(40) 為合法處理個人資料，個人資料之處理應基於相關資料主體之 同意或源自於法律規定（不論其為本規則或本規則所提及之其他歐盟 法或會員國法規定）之其他合法性基礎，此包括控管者為遵守其法定 義務所必要者，或資料主體作為契約當事人為契約履行所必要者，或 於契約簽署前依據資料主體之要求所為者。