Art. 6 I lit. a GDPR tjener vores virksomhed som retsgrundlag for behandlingsaktiviteter, hvortil vi indhenter samtykke til et specifikt behandlingsformål. Hvis behandlingen af personoplysninger er nødvendig for at opfylde en kontrakt, som den registrerede er part i, som det f.eks. er tilfældet med behandlingsaktiviteter, der er nødvendige for levering af varer eller levering af en anden tjeneste eller modydelse, er behandlingen baseret på art. 6 I lit. b GDPR. Det samme gælder for sådanne behandlingsaktiviteter, der er nødvendige for udførelsen af foranstaltninger forud for kontraktindgåelse, for eksempel i tilfælde af forespørgsler om vores produkter eller tjenester. Hvis vores virksomhed er underlagt en juridisk forpligtelse, der kræver behandling af personoplysninger, f.eks. til opfyldelse af skatteforpligtelser, er behandlingen baseret på art. 6 I lit. c GDPR. I sjældne tilfælde kan behandlingen af personoplysninger blive nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser. Dette ville f.eks. være tilfældet, hvis en besøgende kom til skade i vores virksomhed, og vedkommendes navn, alder, sygesikringsoplysninger eller andre vitale oplysninger skulle videregives til en læge, et hospital eller en anden tredjepart. Behandlingen ville i så fald være baseret på art. 6 I lit. d GDPR.
I sidste ende kan behandlingen være baseret på art. 6 I lit. f GDPR. Behandlinger, der ikke er omfattet af nogen af de ovennævnte retsgrundlag, er baseret på dette retsgrundlag, hvis behandlingen er nødvendig for at sikre en legitim interesse for vores virksomhed eller en tredjepart, forudsat at den registreredes interesser, grundlæggende rettigheder og friheder ikke går forud for dette. Vi har lov til at udføre sådanne behandlingsaktiviteter, især fordi de specifikt er blevet nævnt af den europæiske lovgiver. I den forbindelse mente den, at der kunne antages en legitim interesse, hvis den registrerede er kunde hos den dataansvarlige (betragtning 47, s. 2 i GDPR).