In artikel 7 worden de gronden voor rechtmatige verwerking vastgesteld. Verwerking is rechtmatig wanneer zij noodzakelijk is voor het uitvoeren van een taak door een bevoegde autoriteit overeenkomstig het nationale recht, om aan een wettelijke verplichting voor de voor de verwerking verantwoordelijke te voldoen, om de vitale belangen van de betrokkene of van een andere persoon te verdedigen of om een onmiddellijke en ernstige bedreiging voor de openbare veiligheid af te wenden.
Artikel 7 enthält die Kriterien für eine rechtmäßige Verarbeitung, die für die Wahrnehmung einer Aufgabe durch eine zuständige Behörde aufgrund innerstaatlicher Rechtsvorschriften erforderlich ist, um einer gesetzlichen Verpflichtung des für die Verarbeitung Verantwortlichen nachzukommen, lebenswichtige Interessen der betroffenen oder einer anderen Person zu schützen oder eine unmittelbare, schwerwiegende Gefährdung der öffentlichen Sicherheit eines Mitgliedstaats abzuwehren.