Art. 6 I lit. a GDPR er vårt selskaps rettslige grunnlag for behandlinger som vi innhenter samtykke til for et bestemt behandlingsformål. Hvis behandlingen av personopplysninger er nødvendig for å oppfylle en avtale som den registrerte er part i, som for eksempel ved behandling som er nødvendig for levering av varer eller ytelse av en annen tjeneste eller motytelse, er behandlingen basert på art. 6 I lit. b GDPR. Det samme gjelder for slike behandlinger som er nødvendige for å gjennomføre tiltak før kontraktsinngåelse, for eksempel ved forespørsler om våre produkter eller tjenester. Hvis selskapet vårt er underlagt en rettslig forpliktelse som krever behandling av personopplysninger, for eksempel for å oppfylle skatteforpliktelser, er behandlingen basert på art. 6 I lit. c GDPR. I sjeldne tilfeller kan behandling av personopplysninger være nødvendig for å beskytte den registrertes eller en annen fysisk persons vitale interesser. Dette vil for eksempel være tilfelle hvis en besøkende blir skadet i våre lokaler, og navn, alder, helseforsikringsopplysninger eller andre vitale opplysninger må videreformidles til lege, sykehus eller annen tredjepart. Behandlingen vil da være basert på art. 6 I lit. d GDPR.
I siste instans kan behandlingen være basert på art. 6 I bokstav f i GDPR. Behandlinger som ikke dekkes av noen av de ovennevnte rettsgrunnlagene, er basert på dette rettsgrunnlaget hvis behandlingen er nødvendig for å ivareta en berettiget interesse for vårt selskap eller en tredjepart, forutsatt at den registrertes interesser, grunnleggende rettigheter og friheter ikke går foran. Vi har tillatelse til å utføre slike behandlinger, særlig fordi de er spesifikt nevnt av den europeiske lovgiveren. I denne forbindelse mente den at en berettiget interesse kan antas å foreligge hvis den registrerte er kunde hos den behandlingsansvarlige (betraktning 47, 2. setning i GDPR).