Eine Rechtsgrundlage ist die rechtmäßige Grundlage, die einen Verantwortlichen zur Verarbeitung personenbezogener Daten berechtigt. Ohne eine gültige Rechtsgrundlage ist die Verarbeitung personenbezogener Daten unrechtmäßig.
Rechtsgrundlagen nach der DSGVO
Artikel 6 der DSGVO definiert sechs Rechtsgrundlagen:
- Einwilligung – Die betroffene Person hat der Verarbeitung zugestimmt
- Vertragserfüllung – Die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich
- Rechtliche Verpflichtung – Die Verarbeitung ist gesetzlich vorgeschrieben
- Lebenswichtige Interessen – Schutz des Lebens oder der Gesundheit
- Öffentliches Interesse – Wahrnehmung einer Aufgabe im öffentlichen Interesse
- Berechtigtes Interesse – Berechtigte Interessen des Verantwortlichen oder eines Dritten
Rechtsgrundlage für Cookies
Für verschiedene Arten von Cookies werden unterschiedliche Rechtsgrundlagen verwendet:
- Essenzielle Cookies – Vertragserfüllung oder berechtigtes Interesse
- Analyse-Cookies – Einwilligung (oder in bestimmten Fällen berechtigtes Interesse)
- Marketing-Cookies – Immer Einwilligung
Wahl der Rechtsgrundlage
Der Verantwortliche muss die Rechtsgrundlage vor Beginn der Verarbeitung festlegen und dokumentieren. Die Rechtsgrundlage kann während der Verarbeitung nicht geändert werden. Bei Cookies ist die Einwilligung die gängigste und sicherste Grundlage.