Una base giuridica è il fondamento legale che autorizza un titolare a trattare dati personali. Senza una base giuridica valida, il trattamento dei dati personali è illecito.
Basi giuridiche ai sensi del GDPR
L'articolo 6 del GDPR definisce sei basi giuridiche:
- Consenso – L'interessato ha prestato il consenso al trattamento
- Esecuzione di un contratto – Il trattamento è necessario per l'esecuzione di un contratto
- Obbligo legale – Il trattamento è richiesto dalla legge
- Interessi vitali – Protezione della vita o della salute
- Interesse pubblico – Esecuzione di un compito svolto nell'interesse pubblico
- Legittimo interesse – Interessi legittimi del titolare o di terzi
Base giuridica per i cookie
Per i diversi tipi di cookie vengono utilizzate basi giuridiche diverse:
- Cookie essenziali – Esecuzione di un contratto o legittimo interesse
- Cookie analitici – Consenso (o legittimo interesse in alcuni casi)
- Cookie di marketing – Sempre il consenso
Scelta della base giuridica
Il titolare deve determinare e documentare la base giuridica prima dell'inizio del trattamento. La base giuridica non può essere modificata durante il trattamento. Per i cookie, il consenso è la base più comune e più sicura.