Duhet të ketë një bazë ligjore të përshtatshme për përpunimin e të dhënave personale sipas nenit 10 të GDPR.

Nëse kontrolli kryhet në përputhje me ligjin, atëherë pëlqimi nuk mund të zbatohet ligjërisht përveç përpunimit.