De European Data Protection Board (EDPB) heeft richtlijnen opgesteld over de wettelijke grondslag ‘noodzakelijk voor de uitvoering van een overeenkomst’. Deze richtlijnen van de Europese koepel van privacy-toezichthouders gaan specifiek in op de toepassing van deze grondslag bij het verlenen van online diensten.
Reden voor de richtlijnen is te verduidelijken wanneer organisaties persoonsgegevens mogen verwerken. Dit mag alleen als zij hiervoor een grondslag hebben uit de privacywet, de Algemene verordening gegevensbescherming (AVG). Eén van de zes mogelijke grondslagen uit de AVG is dat de verwerking van gegevens noodzakelijk is om een overeenkomst uit te voeren.
De (Engelstalige) richtlijnen staan tot en met 24 mei open voor feedback: 'Guidelines 2/2019 on the processing of personal data under Article 6(1)(b) GDPR in the context of the provision of online services to data subjects'.
