Organy władzy publicznej działają na podstawie i w granicach prawa, dlatego, co do zasady, prowadząc postępowania, będą przetwarzały dane na podstawie przepisów prawa. Czy jednak za taką podstawę prawną można uznać zgodę osoby, której dane dotyczą?
Obowiązkiem każdego administratora jest przestrzeganie zasad przetwarzania danych określonych w ogólnym rozporządzeniu o ochronie danych (RODO), a jedną z nich jest zasada zgodności z prawem, która stanowi, że dane osobowe muszą być przetwarzane na podstawie przynajmniej jednej z przesłanek określonych w art. 6 ust. 1 RODO (w przypadku danych zwykłych) albo w art. 9 ust. 2 (w przypadku tzw. danych szczególnej kategorii).