T&C Privacy- en gegevensbeschermingsrecht, commentaar op art. 6 AVG:Rechtmatigheid van de verwerking