Therefore, the EDPS suggests that Article 5 take into account other justified legal grounds for processing personal data, such as the necessity for compliance with a legal obligation to which the controller is subject, the unambiguous consent of the data subject, provided that the processing is carried out in the interest of the data subject, or the necessity to protect the vital interest of the data subject.
Daarom stelt de EDPS voor, in artikel 5 rekening te houden met andere gerechtvaardigde rechtsgronden voor de verwerking van persoonsgegevens, zoals de noodzaak een wettelijke verplichting waaraan de voor de verwerking verantwoordelijke is onderworpen, na te komen, de ondubbelzinnige toestemming van de betrokkene, mits de verwerking gebeurt in het belang van de betrokkene, of op grond van de noodzaak de vitale belangen van de betrokkene te beschermen.