Die DSGVO funktioniert nach folgendem einfachen Mechanismus:

Zunächst einmal ist jegliche Verarbeitung personenbezogener Daten untersagt. Und jetzt kommen die Ausnahmen…. Und das sind übrigens gar nicht so viele. Art. 6 DSGVO definiert abschließend die Ausnahmen - also diejenigen Verarbeitungszwecke, für die eine Verarbeitung dann zulässig ist. Und das sind genau 6 Zwecke - von a-f. Und wenn sich hier nichts findet, dann bleibt die Verarbeitung eben unzulässig.