L'art. 6 I lit. a GDPR serve alla nostra azienda come base giuridica per i trattamenti per i quali otteniamo il consenso per una specifica finalità di trattamento. Se il trattamento dei dati personali è necessario per l'esecuzione di un contratto di cui l'interessato è parte, come nel caso, ad esempio, dei trattamenti necessari per la fornitura di beni o la prestazione di qualsiasi altro servizio o corrispettivo, il trattamento si basa sull'Art. 6 I lit. b GDPR. Lo stesso vale per i trattamenti necessari all'esecuzione di misure precontrattuali, ad esempio in caso di richieste di informazioni sui nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo di legge che richiede il trattamento dei dati personali, ad esempio per l'adempimento di obblighi fiscali, il trattamento si basa sull'art. 6 I lit. c GDPR. In rari casi, il trattamento dei dati personali può diventare necessario per proteggere gli interessi vitali dell'interessato o di un'altra persona fisica. Ciò avverrebbe, ad esempio, se un visitatore si infortunasse nella nostra azienda e il suo nome, l'età, i dati dell'assicurazione sanitaria o altre informazioni vitali dovessero essere trasmessi a un medico, a un ospedale o a terzi. Il trattamento si baserebbe quindi sull'art. 6 I lit. d GDPR.
Infine, le operazioni di trattamento potrebbero essere basate sull'Art. 6 I lit. f GDPR. Le operazioni di trattamento che non rientrano in nessuna delle basi giuridiche summenzionate si basano su questa base giuridica se il trattamento è necessario per salvaguardare un interesse legittimo della nostra azienda o di una terza parte, a condizione che non prevalgano gli interessi, i diritti e le libertà fondamentali dell'interessato. Siamo autorizzati a effettuare tali operazioni di trattamento in particolare perché sono state specificamente menzionate dal legislatore europeo. A questo proposito, ha ritenuto che si possa ipotizzare un interesse legittimo se l'interessato è un cliente del responsabile del trattamento (considerando 47, frase 2 del GDPR).