Dazu gibt es mehrere Möglichkeiten. Im Art. 6 Abs. 1 DSGVO werden die Rechtmäßigkeiten der Verarbeitung beschrieben.
a) Sie haben Ihre Einwilligung gegeben.
b) Ein Vertrag macht die Verarbeitung nötig.
c) Der Verantwortliche ist verpflichtet zur Verarbeitung.
d) Es besteht ein lebenswichtiges Interesse.
e) Die Verarbeitung liegt im öffentlichen Interesse.
f) Ein berechtigtes Interesse des Verantwortlichen oder Dritten besteht.
Der „Verantwortliche“ ist in der Regel der Chef eines Unternehmens.