O Art. 6 I lit. a do RGPD serve à nossa empresa como base legal para operações de processamento para as quais obtemos consentimento para uma finalidade de processamento específica. Se o processamento de dados pessoais for necessário para o cumprimento de um contrato no qual a pessoa em causa é parte, como é o caso, por exemplo, de operações de processamento que são necessárias para a entrega de bens ou a prestação de outro serviço ou contrapartida, o processamento baseia-se no Art. 6 I lit. b do RGPD. O mesmo se aplica às operações de processamento que são necessárias para a execução de medidas pré-contratuais, por exemplo, no caso de pedidos de informação sobre os nossos produtos ou serviços. Se a nossa empresa estiver sujeita a uma obrigação legal que exija o tratamento de dados pessoais, como por exemplo para o cumprimento de obrigações fiscais, o tratamento baseia-se no Art. 6 I lit. c do RGPD. Em casos raros, o tratamento de dados pessoais pode tornar-se necessário para proteger os interesses vitais do titular dos dados ou de outra pessoa singular. Tal seria o caso, por exemplo, se um visitante se ferisse na nossa empresa e o seu nome, idade, dados do seguro de saúde ou outras informações vitais tivessem de ser transmitidos a um médico, hospital ou outro terceiro. O processamento seria então baseado no Art. 6 I lit. d do RGPD.
Em última análise, as operações de tratamento poderiam basear-se no artigo 6.º, I, alínea f), do RGPD. As operações de processamento que não são abrangidas por nenhuma das bases legais acima mencionadas baseiam-se nesta base legal se o processamento for necessário para salvaguardar um interesse legítimo da nossa empresa ou de um terceiro, desde que os interesses, direitos e liberdades fundamentais do titular dos dados não prevaleçam. Estamos autorizados a efetuar tais operações de tratamento, em particular porque foram especificamente mencionadas pelo legislador europeu. A este respeito, o legislador considerou que um interesse legítimo pode ser assumido se a pessoa em causa for um cliente do responsável pelo tratamento (considerando 47, frase 2, do RGPD).