Principio en foco — Licitud
La licitud significa que cada tratamiento necesita una base legal o una justificación. Es el punto en que más difieren las leyes: algunas se basan en el consentimiento, otras ofrecen varias bases legales equivalentes.
El consentimiento válido es libre, específico, informado e inequívoco, y puede revocarse en cualquier momento. Las casillas premarcadas y el consentimiento escondido en los términos y condiciones no cuentan.
El consentimiento es la regla general: libre, previo, expreso, informado e inequívoco, y por escrito para los datos sensibles. La ley prevé excepciones, p. ej. los datos necesarios para una relación contractual, el cumplimiento de obligaciones legales o los datos de fuentes accesibles al público.