La Agencia de Protección de Datos exige una acción afirmativa clara al usuario para ser legal
La normativa establece seis vías de legitimación, como el interés público o contratos, para tratar archivos sin vulnerar la privacidad ciudadana.