Правно основание

Преди да обработват данните на физическите лица, организациите трябва да определят правното основание съгласно ОРЗД. В ОРЗД са изброени шест възможни правни основания в зависимост от контекста, в който се извършва обработването: съгласие, изпълнение на договор, правно задължение, жизненоважни интереси на дадено лице, обществен интерес и законен интерес.

Установяват се и допълнителни условия за обработването на специални категории данни: обработването на тези видове данни е забранено като цяло поради тяхната чувствителност, освен в специфични случаи.