De GDPR laat toe om persoonsgegevens te verwerken wanneer de deze verwerking noodzakelijk ter uitvoering van een overeenkomst, of wanneer de betrokkene erom verzoekt vòòr de afsluiting van een overeenkomst.
Deze bepaling bevat reeds 2 elementen, namelijk:
- de verwerking moet noodzakelijk zijn voor de uitvoering van de overeenkomst;
- wanneer er nog geen overeenkomst is, op verzoek van de betrokkene met het oog op de totstandkoming van een overeenkomst.