Статья 7Директива № 95/46/ЕС Европейского парламента и Совета Европейского Союза

Государства-члены ЕС предусматривают, что персональные данные могут обрабатываться только если:

a) субъект данных однозначно дал свое согласие; или

b) обработка необходима для исполнения договора, стороной которого является субъект данных или в целях принятия мер по просьбе субъекта данных до заключения договора; или

c) обработка необходима для соблюдения юридического обязательства, субъектом которого является оператор; или

d) обработка необходима в целях защиты жизненно важных интересов субъекта данных; или

e) обработка необходима для выполнения задачи, осуществляемой в общественном интересе, или при исполнении официальных правомочий, возложенных на оператора или третье лицо, которому раскрываются данные; или

f) обработка необходима для целей законных интересов, преследуемых оператором или третьим лицом или лицами, которым раскрываются данные, за исключением случаев, когда перед такими интересами имеют преимущество интересы, связанные с основными правами и свободами субъекта данных, которые требуют защиты согласно статье 1 (1).