VDAR 6. panta I punkta a) apakšpunkts kalpo mūsu uzņēmumam kā juridiskais pamats apstrādes darbībām, kurām mēs saņemam piekrišanu konkrētam apstrādes mērķim. Ja personas datu apstrāde ir nepieciešama, lai izpildītu līgumu, kurā datu subjekts ir līgumslēdzēja puse, kā tas ir, piemēram, gadījumā ar apstrādes darbībām, kas nepieciešamas preču piegādei vai kāda cita pakalpojuma vai atlīdzības sniegšanai, apstrādes pamatā ir VDAR 6. panta I punkta b) apakšpunkts. Tas pats attiecas uz tādām apstrādes operācijām, kas ir nepieciešamas pirmslīguma pasākumu veikšanai, piemēram, gadījumos, kad tiek veikti pieprasījumi par mūsu produktiem vai pakalpojumiem. Ja uz mūsu uzņēmumu attiecas juridisks pienākums, kas prasa apstrādāt personas datus, piemēram, nodokļu saistību izpildei, apstrādes pamatā ir VDAR 6. panta I punkta c) apakšpunkts. Retos gadījumos personas datu apstrāde var būt nepieciešama, lai aizsargātu datu subjekta vai citas fiziskas personas vitāli svarīgas intereses. Tā tas būtu, piemēram, ja apmeklētājs mūsu uzņēmumā gūtu traumu un viņa vārds, vecums, veselības apdrošināšanas dati vai cita būtiska informācija būtu jānodod ārstam, slimnīcai vai citai trešai personai. Šādā gadījumā apstrādes pamatā būtu VDAR 6. panta I punkta d) apakšpunkts.
Visbeidzot, apstrādes darbības varētu pamatoties uz VDAR 6. panta I punkta f) apakšpunktu. Apstrādes operācijas, uz kurām neattiecas neviens no iepriekš minētajiem juridiskajiem pamatiem, ir balstītas uz šo juridisko pamatu, ja apstrāde ir nepieciešama, lai aizsargātu mūsu uzņēmuma vai trešās personas likumīgās intereses, ar nosacījumu, ka datu subjekta intereses, pamattiesības un brīvības nav svarīgākas. Mums ir atļauts veikt šādas apstrādes darbības, jo īpaši tāpēc, ka tās ir īpaši minējis Eiropas likumdevējs. Šajā sakarā tas uzskatīja, ka leģitīmas intereses var pieņemt, ja datu subjekts ir pārziņa klients (VDAR 47. apsvēruma 2. teikums).