Чл. 6 I, буква а) от ОРЗД служи на нашата компания като правно основание за операции по обработване, за които получаваме съгласие за конкретна цел на обработване. Ако обработването на лични данни е необходимо за изпълнението на договор, по който субектът на данните е страна, както е например при операции по обработване, които са необходими за доставката на стоки или предоставянето на друга услуга или възнаграждение, обработването се основава на чл. 6 I, буква б GDPR. Същото важи и за такива операции по обработване, които са необходими за изпълнението на преддоговорни мерки, например в случаите на запитвания за нашите продукти или услуги. Ако нашето дружество е субект на правно задължение, което изисква обработване на лични данни, например за изпълнение на данъчни задължения, обработването се основава на чл. 6 I, буква в GDPR. В редки случаи обработката на лични данни може да стане необходима, за да се защитят жизненоважните интереси на субекта на данните или на друго физическо лице. Такъв би бил случаят, например, ако посетител се нарани в нашите помещения и неговото име, възраст, данни за здравното осигуряване или друга жизненоважна информация трябва да бъдат предадени на лекар, болница или друга трета страна. В този случай обработката ще се основава на чл. 6 I, буква г) от ОРЗД.
В крайна сметка операциите по обработване биха могли да се основават на чл. 6 I, буква е от ОРЗД. Операциите по обработване, които не са обхванати от някое от горепосочените правни основания, се основават на това правно основание, ако обработването е необходимо за гарантиране на легитимен интерес на нашето дружество или на трета страна, при условие че интересите, основните права и свободи на субекта на данните нямат предимство. Разрешено ни е да извършваме такива операции по обработване, по-специално защото те са изрично посочени от европейския законодател. В тази връзка той е на мнение, че легитимен интерес може да се приеме, ако субектът на данните е клиент на администратора (съображение 47, изречение 2 от ОРЗД).