Ai sensi dell'Articolo 6 del GDPR, la raccolta e il trattamento dei dati devono basarsi su uno dei seguenti:
Consenso dell'utente (esempi di consenso GDPR)
Necessità contrattuale
Interesse vitale dell'utente
Obbligo legale
Interesse pubblico
Se nessuna delle altre cinque basi si applica in modo forte, consigliamo di fare affidamento sul consenso dell'utente per raccogliere e trattare i dati. Inoltre, se i dati che raccogli sono dati personali sensibili, devi prima ottenere il consenso dell'utente per raccoglierli.