Yleisen tietosuoja-asetuksen 6 artiklan I kohdan a alakohta toimii yrityksemme oikeusperustana käsittelytoimille, joita varten saamme suostumuksen tiettyä käsittelytarkoitusta varten. Jos henkilötietojen käsittely on tarpeen sellaisen sopimuksen täyttämiseksi, jossa rekisteröity on osapuolena, kuten esimerkiksi sellaisten käsittelytoimien osalta, jotka ovat tarpeen tavaroiden toimittamiseksi tai muun palvelun tai vastikkeen tarjoamiseksi, käsittely perustuu yleisen tietosuoja-asetuksen 6 artiklan I kohdan b alakohtaan. Sama koskee sellaisia käsittelytoimia, jotka ovat välttämättömiä sopimusta edeltävien toimenpiteiden suorittamiseksi, esimerkiksi tuotteitamme tai palveluitamme koskevissa tiedusteluissa. Jos yritykseemme kohdistuu lakisääteinen velvoite, joka edellyttää henkilötietojen käsittelyä, esimerkiksi verovelvoitteiden täyttämiseksi, käsittely perustuu yleisen tietosuoja-asetuksen 6 artiklan I kohdan c alakohtaan. Harvinaisissa tapauksissa henkilötietojen käsittely voi tulla tarpeelliseksi rekisteröidyn tai muun luonnollisen henkilön elintärkeiden etujen suojaamiseksi. Näin olisi esimerkiksi silloin, jos vierailija loukkaantuisi yrityksessämme ja hänen nimensä, ikänsä, sairausvakuutustietonsa tai muut elintärkeät tiedot olisi välitettävä lääkärille, sairaalalle tai muulle kolmannelle osapuolelle. Käsittely perustuisi tällöin yleisen tietosuoja-asetuksen 6 artiklan I kohdan d alakohtaan.
Viime kädessä käsittelytoimet voisivat perustua yleisen tietosuoja-asetuksen 6 artiklan I kohdan f alakohtaan. Käsittelytoimet, jotka eivät kuulu minkään edellä mainitun oikeusperustan piiriin, perustuvat tähän oikeusperustaan, jos käsittely on tarpeen yrityksemme tai kolmannen osapuolen oikeutetun edun turvaamiseksi edellyttäen, että rekisteröidyn edut, perusoikeudet ja -vapaudet eivät ole etusijalla. Meillä on lupa suorittaa tällaisia käsittelytoimia erityisesti siksi, että eurooppalainen lainsäätäjä on nimenomaisesti maininnut ne. Tältä osin se katsoi, että oikeutettua etua voidaan olettaa olevan, jos rekisteröity on rekisterinpitäjän asiakas (yleisen tietosuoja-asetuksen johdanto-osan 47 kappaleen 2 lause).