Juridiskais pamats
Pirms personu datu apstrādes organizācijām ir jānosaka juridiskais pamats saskaņā ar VDAR. VDAR ir ietverti šādi seši juridiskie pamati, uz kuriem var atsaukties atkarībā no datu apstrādes konteksta: piekrišana, līguma izpilde, juridisks pienākums, fiziskas personas vitālas intereses, sabiedrības intereses un likumīgi piešķirtas oficiālas pilnvaras.
VDAR ir ietverti arī papildu nosacījumi attiecībā uz īpašu kategoriju personas datu apstrādi: izņemot īpaši atļautus gadījumus, sensitīvu datu apstrāde ir aizliegta.