A GDPR 6. cikkének I. lit. a) pontja jogalapként szolgál vállalatunk számára az olyan feldolgozási műveletekhez, amelyekhez hozzájárulást kapunk egy adott feldolgozási célhoz. Ha a személyes adatok feldolgozása olyan szerződés teljesítéséhez szükséges, amelyben az érintett fél, mint például az áruszállításhoz vagy bármely más szolgáltatás vagy ellenszolgáltatás nyújtásához szükséges feldolgozási műveletek esetében, az adatkezelés a GDPR 6. cikk I. lit. b. cikkén alapul. Ugyanez vonatkozik az olyan feldolgozási műveletekre is, amelyek a szerződéskötést megelőző intézkedések végrehajtásához szükségesek, például a termékeinkkel vagy szolgáltatásainkkal kapcsolatos érdeklődések esetében. Ha vállalatunk olyan jogi kötelezettségnek van alárendelve, amely személyes adatok feldolgozását teszi szükségessé, például az adózási kötelezettségek teljesítése érdekében, a feldolgozás a GDPR 6. cikk I. c) pontján alapul. Ritka esetekben a személyes adatok feldolgozása szükségessé válhat az érintett vagy más természetes személy létfontosságú érdekeinek védelme érdekében. Ilyen eset lenne például, ha egy látogató megsérülne nálunk, és nevét, életkorát, egészségbiztosítási adatait vagy más létfontosságú információkat kellene továbbítani egy orvosnak, kórháznak vagy más harmadik félnek. Az adatkezelés ekkor a GDPR 6. cikk I. lit. d) pontján alapulna.
Végső soron a feldolgozási műveletek a GDPR 6. cikk I. f) pontján alapulhatnak. Azok az adatkezelési műveletek, amelyek nem tartoznak a fent említett jogalapok egyikének hatálya alá sem, ezen a jogalapon alapulnak, ha az adatkezelés cégünk vagy egy harmadik fél jogos érdekének védelméhez szükséges, feltéve, hogy az érintett érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget. Az ilyen adatkezelési műveletek elvégzésére különösen azért van engedélyünk, mert az európai jogalkotó külön megemlítette őket. E tekintetben úgy vélte, hogy jogos érdek feltételezhető, ha az érintett az adatkezelő ügyfele (a GDPR (47) preambulumbekezdés 2. mondata).