Wat de rechtsgronden voor de verwerking van persoonsgegevens betreft, beveelt de EDPS, zonder in te gaan op de details van de verschillende specifieke mechanismen die in het voorstel zijn opgenomen, de EU-wetgever aan erop toe te zien dat alle voorgestelde mechanismen voor de verwerking en doorgifte van persoonsgegevens duidelijk gebaseerd zijn op een specifieke wettelijke verplichting waarin het voorstel rechtstreeks voorziet, of op andere legitieme gronden voor verwerking, conform artikel 7 of 8 van de richtlijn.
Ohne im Detail auf die einzelnen, in dem Vorschlag vorgesehenen konkreten Mechanismen eingehen zu wollen, empfiehlt der EDSB im Hinblick auf die rechtlichen Gründe für die Verarbeitung personenbezogener Daten dem EU-Gesetzgeber, dafür Sorge zu tragen, dass jeder der vorgeschlagenen Mechanismen zur Verarbeitung und Weiterleitung von personenbezogenen Daten auf eine konkrete rechtliche Verpflichtung, die unmittelbar durch den Vorschlag vorgegeben wird, oder auf andere legale Gründe für eine Verarbeitung nach Maßgabe der Artikel 7 und 8 der Richtlinie gestützt wird.