Teisinis pagrindas
Prieš pradėdamos tvarkyti asmens duomenis, organizacijos privalo nustatyti teisinį pagrindą pagal BDAR. BDAR išvardyti šeši teisiniai pagrindai, kuriais galima remtis priklausomai nuo aplinkybių, kuriomis vykdomas konkretus duomenų tvarkymas: sutikimas, sutarties vykdymas, teisinė prievolė, gyvybiniai asmens interesai, viešasis interesas ir teisėtas interesas.
BDAR taip pat nustatytos papildomos specialių kategorijų duomenų tvarkymo sąlygos – šių rūšių duomenų tvarkymas dėl jų jautraus pobūdžio paprastai draudžiamas, išskyrus konkrečius atvejus.