Drepturile contractuale existente inca suprascriu noile reguli GDPR? De exemplu, dacă un client ne-a dat consimțământul de a avea datele noastre pentru scopul pe care l-am solicitat și apoi am încercat să folosim noua legislație pentru a elimina acest lucru, am putea să ne referim la acordul inițial și să sugerăm că acesta este ceea ce au convenit în acel moment?
Există două aspecte ale acestui răspuns. În primul rând, dacă utilizați numai datele pentru scopurile pentru care le-ați colectat și sunteți în conformitate cu toate celelalte aspecte ale legislației, atunci GDPR nu poate fi folosit pentru a submina baza procesării dvs. (Considerentul 171: dacă baza pe care ați colectat datele îndeplinește cerințele GDPR, atunci prelucrarea va fi legală în cadrul GDPR).
În al doilea rând, este important să rețineți că acordul poate fi întotdeauna retras, iar GDPR mandatează că acordul trebuie să fie la fel de ușor de retras ca și cum ar fi dat. În cazul în care clientul nu mai este de acord cu utilizarea datelor pentru scopurile pe care le-ați colectat, atunci trebuie să respectați dorințele clientului. Acest lucru se aplică cu excepția cazului în care puteți dovedi că prelucrarea se bazează pe motive legitime convingătoare care depășesc interesele, drepturile și libertățile individului sau dacă prelucrarea se face pentru stabilirea, exercitarea sau apărarea revendicărilor legale.
