Brontekst bekijken van Register van verwerkingsactiviteiten

==== 2.2.1. Rechtmatige verwerking (verwerkingsgrondslag en doelbinding) ====
Uit de AVG volgt in de eerste plaats dat de verzameling en verwerking van persoonsgegevens plaatsvindt op een rechtmatige en behoorlijke wijze (artikel 5, eerste lid, aanhef en onder a, van de AVG). Verder dienen de doeleinden waarvoor verzameling en verwerking plaatsvindt gerechtvaardigd, welbepaald en uitdrukkelijk omschreven te zijn (doelbinding). Voor overheidsorganisaties geldt daarbij dat zij voor de verwerking van persoonsgegevens voor de hen toegekende taken het kader van die taken over een expliciete verwerkingsgrondslag moeten beschikken. De AVG kent 6 grondslagen voor het verwerken van persoonsgegevens:
# Toestemming van de betrokken persoon;
# De gegevensverwerking is noodzakelijk voor de uitvoering van een overeenkomst;
# De gegevensverwerking is noodzakelijk voor het nakomen van een wettelijke verplichting;
# De gegevensverwerking is noodzakelijk ter bescherming van de vitale belangen;
# De gegevensverwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of uitoefening van openbaar gezag;
# De gegevensverwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen.

Gemeenten zijn zelf verantwoordelijk om te beoordelen of ze zich voor een verwerking van persoonsgegevens kunnen baseren op één van de zes grondslagen.

Doorwerking voor het vastlegging en gebruik van doel en grondslag van verwerkingen:

Gemeenten zijn verplicht om de verwerkingen van persoonsgegevens in kaart te brengen en vast te leggen. Bij de vastlegging van verwerkingen dienen de doeleinden en verwerkingsgrondslagen waarvoor verzameling en verwerking plaats hebben gevonden te worden geregistreerd zodat verantwoording, zowel naar de burger als naar het bestuur, afgelegd kan worden over de rechtmatigheid van de verwerkingen.