Νομική βάση

Πριν από την επεξεργασία των δεδομένων των φυσικών προσώπων, οι οργανισμοί πρέπει να προσδιορίσουν τη νομική βάση σύμφωνα με τον ΓΚΠΔ. Ο ΓΚΠΔ απαριθμεί έξι νομικές βάσεις των οποίων μπορεί να γίνει επίκληση, ανάλογα με το πλαίσιο εντός του οποίου πραγματοποιείται η εν λόγω επεξεργασία: συγκατάθεση, εκτέλεση σύμβασης, νομική υποχρέωση, ζωτικά συμφέροντα του φυσικού προσώπου, δημόσιο συμφέρον και έννομο συμφέρον.

Ο ΓΚΠΔ θεσπίζει επίσης πρόσθετες προϋποθέσεις για την επεξεργασία ειδικών κατηγοριών δεδομένων: η επεξεργασία αυτών των τύπων δεδομένων, λόγω του ευαίσθητου χαρακτήρα τους, απαγορεύεται γενικά, εκτός από συγκεκριμένες περιπτώσεις.