Der EDPS schlägt daher vor, dass in Artikel 5 andere stichhaltige rechtliche Gründe für die Verarbeitung personenbezogener Daten berücksichtigt werden sollten, etwa dass ein für die Verarbeitung Verantwortlicher eine ihm obliegende gesetzliche Verpflichtung erfüllen muss, die ausdrückliche Zustimmung des Betroffenen, vorausgesetzt die Verarbeitung erfolgt im Interesse des Betroffenen, oder die Notwendigkeit, die grundlegenden Interessen des Betroffenen zu schützen.
Daarom stelt de EDPS voor, in artikel 5 rekening te houden met andere gerechtvaardigde rechtsgronden voor de verwerking van persoonsgegevens, zoals de noodzaak een wettelijke verplichting waaraan de voor de verwerking verantwoordelijke is onderworpen, na te komen, de ondubbelzinnige toestemming van de betrokkene, mits de verwerking gebeurt in het belang van de betrokkene, of op grond van de noodzaak de vitale belangen van de betrokkene te beschermen.
