Η επεξεργασία δεδομένων προσωπικού χαρακτήρα πραγματοποιείται μόνον εφόσον:
α) είναι απαραίτητη για την εκπλήρωση καθήκοντος προς χάριν του δημόσιου συμφέροντος βάσει των συνθηκών για την ίδρυση των Ευρωπαϊκών Κοινοτήτων ή άλλων νομοθετικών πράξεων που έχουν θεσπισθεί βάσει των συνθηκών αυτών ή για την εκπλήρωση καθήκοντος που ανάγεται στη νόμιμη άσκηση δημόσιας εξουσίας που έχει ανατεθεί στο όργανο ή στον οργανισμό της Κοινότητας ή σε τρίτον στον οποίον ανακοινώνονται τα δεδομένα, ή
β) είναι απαραίτητη για την εκπλήρωση νόμιμης υποχρέωσης την οποία υπέχει ο υπεύθυνος της επεξεργασίας, ή
γ) είναι απαραίτητη για την εκτέλεση συμβάσεως στην οποία συμμετέχει το υποκείμενο των δεδομένων ή για την εφαρμογή προσυμβατικών μέτρων που λαμβάνονται κατόπιν αιτήσεώς του, ή
δ) το υποκείμενο των δεδομένων έχει παράσχει την αναμφισβήτητη συγκατάθεσή του, ή
ε) είναι απαραίτητη για τη διασφάλιση ζωτικών συμφερόντων του υποκειμένου των δεδομένων.
