GDPRi artikkel 6 I lit. a on meie ettevõttele õiguslikuks aluseks töötlemistoimingute puhul, mille jaoks saame nõusoleku konkreetsel töötlemisotstarbel. Kui isikuandmete töötlemine on vajalik sellise lepingu täitmiseks, milles andmesubjekt on lepinguosaline, nagu näiteks töötlemistoimingute puhul, mis on vajalikud kaupade tarnimiseks või muu teenuse või tasu osutamiseks, põhineb töötlemine GDPR artikli 6 I lit. b alusel. Sama kehtib selliste töötlemistoimingute kohta, mis on vajalikud lepingueelsete meetmete täitmiseks, näiteks meie toodete või teenuste kohta esitatud päringute puhul. Kui meie ettevõtte suhtes kehtib õiguslik kohustus, mis nõuab isikuandmete töötlemist, näiteks maksukohustuste täitmiseks, põhineb töötlemine GDPRi artiklil 6 I lit. c. Harvadel juhtudel võib isikuandmete töötlemine osutuda vajalikuks andmesubjekti või muu füüsilise isiku eluliste huvide kaitsmiseks. See oleks näiteks siis, kui külastaja saaks meie ettevõttes vigastada ja tema nimi, vanus, ravikindlustuse andmed või muud elutähtsad andmed tuleks edastada arstile, haiglale või muule kolmandale isikule. Töötlemine põhineks siis GDPRi artikli 6 I lit. d alusel.
Lõppkokkuvõttes võivad töötlemistoimingud põhineda GDPRi artikli 6 I lit. f alusel. Töötlemistoimingud, mis ei ole hõlmatud ühegi eespool nimetatud õigusliku alusega, põhinevad sellel õiguslikul alusel, kui töötlemine on vajalik meie ettevõtte või kolmanda isiku õigustatud huvi kaitsmiseks, tingimusel, et andmesubjekti huvid, põhiõigused ja -vabadused ei ole ülekaalus. Meil on lubatud teostada selliseid töötlemistoiminguid eelkõige seetõttu, et Euroopa seadusandja on neid konkreetselt maininud. Sellega seoses asus ta seisukohale, et õigustatud huvi võib eeldada, kui andmesubjekt on vastutava töötleja klient (isikuandmete kaitse üldmääruse põhjendus 47 lause 2).