Ska en konsekvensbedömning genomföras även om personuppgiftsbehandlingen inte har stöd i en rättslig grund i artikel 6?
Nej. All personuppgiftsbehandling måste ha stöd i minst en av de rättsliga grunderna i artikel 6.1 i GDPR. Den rättsliga grunden ska vara fastställd innan konsekvensbedömningen påbörjas. Om en behandling saknar rättslig grund är den inte laglig och ska inte genomföras. Då saknas det även skäl att göra en konsekvensbedömning. En konsekvensbedömning kan aldrig göra en olaglig behandling laglig.
Senast uppdaterad: 14 februari 2025