(40) Для того, чтобы обработка была законной, персональные данные должны обрабатываться с согласия субъекта данных или на другом правомерном основании, предусмотренном законом, как то в настоящем Регламенте, либо в законодательстве Союза или государства-члена, указанном в настоящем Регламенте, включая необходимость выполнять правовые обязательства, под действие которых подпадает контролёр, или необходимость исполнять договор, стороной которого является субъект данных, или в целях выполнения запроса субъекта данных до заключения договора.