É desnecessário o consentimento do titular dos dados caso o tratamento destes seja necessário para atender a interesse legítimo do controlador, salvo no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção de seus dados.