Bij al deze verwerkingsactiviteiten moeten de in de richtlijn vastgestelde voorwaarden voor het verwerken van persoonsgegevens in acht worden genomen: de bevoegde nationale instanties en de werkgevers mogen persoonsgegevens alleen verwerken met de toestemming van de betrokkene of op basis van een andere legitieme grondslag, zoals de nakoming van een wettelijke verplichting of de vervulling van een taak van algemeen belang of een taak die deel uitmaakt van de uitoefening van het openbaar gezag (artikel 7, punten a), c), en e), van de richtlijn).
Bei all diesen Verarbeitungsprozessen sind die in der Richtlinie vorgegebenen Anforderungen an die Verarbeitung personenbezogener Daten einzuhalten. Die zuständigen nationalen Stellen und die Arbeitgeber dürfen personenbezogene Daten lediglich verarbeiten, wenn die betroffene Person ihre Einwilligung gegeben hat oder eine sonstige legitime Grundlage vorhanden ist, z.B. wenn eine rechtliche Verpflichtung zu erfüllen oder aber eine Aufgabe wahrzunehmen ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt (Artikel 7 Buchstaben a, c und e der Richtlinie).