Právní základ
Před zpracováním údajů fyzických osob musí organizace určit právní základ podle obecného nařízení o ochraně osobních údajů. Nařízení uvádí šest právních základů, na které se lze odvolávat v závislosti na okolnostech, za nichž zpracování probíhá: souhlas, splnění smlouvy, právní povinnost, životně důležité zájmy fyzické osoby, veřejný zájem a oprávněný zájem.
Rovněž stanoví další podmínky pro zpracování zvláštních kategorií údajů: zpracování těchto typů osobních údajů je vzhledem k jejich citlivosti obecně zakázáno s výjimkou zvláštních případů.