Die DSGVO ist ein sogenanntes Verbot mit Erlaubnisvorbehalt. Dies bedeutet es dürfen keine Daten verarbeitet werden, es sei denn die Person hat die Erlaubnis erteilt oder es gibt eine rechtlich (gesetzliche oder vertragliche) Grundlage, welche die Datenverarbeitung erlaubt.