GDPR 제6조 1항은 당사가 특정 처리 목적에 대한 동의를 얻는 처리 업무의 법적 근거로 사용됩니다. 예를 들어, 상품 공급 또는 기타 서비스 또는 대가의 제공에 필요한 처리 작업과 같이 데이터 주체가 당사자인 계약의 이행을 위해 개인 데이터 처리가 필요한 경우, 해당 처리는 GDPR 제6조 I항 b호에 근거합니다. 예를 들어 당사의 제품 또는 서비스에 대한 문의와 같이 계약 전 조치의 이행에 필요한 처리 작업에도 동일하게 적용됩니다. 당사가 납세 의무 이행과 같이 개인 데이터를 처리해야 하는 법적 의무를 이행해야 하는 경우, 해당 처리는 제6조 I항 c GDPR에 근거합니다. 드물지만 데이터 주체 또는 다른 자연인의 중대한 이익을 보호하기 위해 개인 데이터 처리가 필요한 경우가 있을 수 있습니다. 예를 들어, 방문객이 당사 구내에서 부상을 당하여 이름, 나이, 건강 보험 정보 또는 기타 중요한 정보를 의사, 병원 또는 기타 제3자에게 전달해야 하는 경우가 이에 해당합니다. 이 경우 처리는 GDPR 제6조 I항 d호에 근거하여 이루어집니다.
궁극적으로 처리 작업은 6조 1절 f항 GDPR에 근거할 수 있습니다. 앞서 언급한 법적 근거가 적용되지 않는 처리 작업은 데이터 주체의 이익, 기본권 및 자유가 우선하지 않는 한 당사 또는 제3자의 정당한 이익을 보호하기 위해 처리가 필요한 경우 이 법적 근거에 기반합니다. 당사는 특히 유럽 입법자가 구체적으로 언급했기 때문에 이러한 처리 작업을 수행할 수 있습니다. 이와 관련하여 데이터 주체가 컨트롤러의 고객인 경우 정당한 이해관계가 있다고 간주할 수 있다는 견해를 취했습니다(Recital 47 문장 2 GDPR).