I personvernforordningen artikkel 6 er det listet opp seks ulike behandlingsgrunnlag som virksomheten kan bruke. Virksomheten kan kun velge ett av behandlingsgrunnlagene for hvert formål for behandlingen av personopplysninger, selv om flere av dem kan passe, se Datatilsynets veileder om behandlingsgrunnlag punkt 1 (datatilsynet.no).
Valg av behandlingsgrunnlag skal dokumenteres. Denne dokumentasjonen kan gjøres i protokollen over behandlingsaktiviteter som virksomheten er pålagt å ha, jf. Normen kap. 4.1 Behandlingsgrunnlag.
Du finner mer informasjon om protokoll over behandlingsaktiviteter i Protokoll over behandlinger av helse - og personopplysninger (faktaark 13).
