Općom Uredbom u članku 6. propisane su zakonite osnove obrade osobnih podataka. Podaci se mogu obrađivati kada postoji jedna od sljedećih osnova:
1. Privola Ispitanik je dao privolu za obradu podataka u jednu ili više posebnih svrha.
2. Ugovor/usluga
Obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora.
3. Pravne obaveze
Obrada je nužna radi poštovanja pravnih obveza voditelja obrade.
4. Zaštita ključnih interesa ispitanika
Obrada je nužna kako bi se zaštitili ključni interesi ispitanika ili druge fizičke osobe.
5. Javni interes i službene ovlasti
Obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade.
6. Legitimni interes
Obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka, osobito ako je ispitanik dijete.
„obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora“ – obuhvaća dvije različite situacije.
Obuhvaća situacije u kojima je obrada nužna za izvršavanje ugovora/usluge u kojem je stranka osoba čiji se podaci obrađuju.
Ovdje postoji jasna veza između ocjenjivanja nužnosti i usklađenosti s načelom ograničenja svrhe.
U nekim graničnim situacijama može biti sporno ili može biti potrebno pronaći više činjenica kako bi se utvrdilo je li obrada nužna za izvršavanje ugovora.
Obuhvaća obradu koja se provodi prije nego što ugovor stupi na snagu ili nastupi izvršavanje tražene usluge.
