De verwerking kan ook gegrond zijn op de uitvoering van een overeenkomst, op een wettelijke verbintenis, op een openbaar belang of op de legitieme belangen van de controleur, enz. Wanneer echter voor de gegevensverwerking toestemming is vereist, moet die toestemming uitdrukkelijk zijn: zwijgen is niet hetzelfde als instemmen.
Processing can also be based on the performance of a contract, on a legal obligation, a public interest or on the legitimate interests of the controller, etc. But when consent is required for the processing of data, that consent must be explicit: staying silent is not the same thing as saying yes.
