Therefore, the EDPS suggests that Article 5 take into account other justified legal grounds for processing personal data, such as the necessity for compliance with a legal obligation to which the controller is subject, the unambiguous consent of the data subject, provided that the processing is carried out in the interest of the data subject, or the necessity to protect the vital interest of the data subject.
Der EDPS schlägt daher vor, dass in Artikel 5 andere stichhaltige rechtliche Gründe für die Verarbeitung personenbezogener Daten berücksichtigt werden sollten, etwa dass ein für die Verarbeitung Verantwortlicher eine ihm obliegende gesetzliche Verpflichtung erfüllen muss, die ausdrückliche Zustimmung des Betroffenen, vorausgesetzt die Verarbeitung erfolgt im Interesse des Betroffenen, oder die Notwendigkeit, die grundlegenden Interessen des Betroffenen zu schützen.