De GDPR biedt verwerkingsverantwoordelijken meerdere redenen om de rechtmatigheid van hun verwerkingen of voorgenomen verwerkingen van persoonsgegevens op te baseren.

Een van deze redenen is de noodzaak om te voldoen aan een wettelijke verplichting.

Sommige verwerkingsverantwoordelijken zullen daarop een beroep doen wanneer ze geen andere grondslag voor hun verwerkingen weten te vinden.

Maar wat bedoelt de GDPR eigenlijk met het begrip “noodzakelijk om te voldoen aan een wettelijke verplichting”, en kan om het even welke wettelijke regel daarvoor in aanmerking worden genomen?