Článok 6 I písm. a GDPR slúži našej spoločnosti ako právny základ pre spracovateľské operácie, na ktoré získavame súhlas na konkrétny účel spracovania. Ak je spracúvanie osobných údajov nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, ako je to napríklad v prípade spracovateľských operácií, ktoré sú nevyhnutné na dodanie tovaru alebo poskytnutie inej služby alebo protiplnenia, spracúvanie je založené na čl. 6 I písm. b GDPR. To isté platí aj pre také spracovateľské operácie, ktoré sú nevyhnutné na vykonanie opatrení pred uzavretím zmluvy, napríklad v prípade dopytov na naše produkty alebo služby. Ak naša spoločnosť podlieha zákonnej povinnosti, ktorá si vyžaduje spracovanie osobných údajov, napríklad na plnenie daňových povinností, spracovanie sa zakladá na čl. 6 I písm. c GDPR. V ojedinelých prípadoch môže byť spracovanie osobných údajov nevyhnutné na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby. Išlo by napríklad o prípad, ak by sa návštevník v našich priestoroch zranil a jeho meno, vek, údaje o zdravotnom poistení alebo iné životne dôležité informácie by bolo potrebné poskytnúť lekárovi, nemocnici alebo inej tretej strane. Spracovanie by sa potom zakladalo na článku 6 I písm. d GDPR.
Nakoniec by sa spracovateľské operácie mohli zakladať na článku 6 I písm. f GDPR. Spracovateľské operácie, na ktoré sa nevzťahuje žiadny z vyššie uvedených právnych základov, sú založené na tomto právnom základe, ak je spracúvanie nevyhnutné na zabezpečenie oprávneného záujmu našej spoločnosti alebo tretej strany za predpokladu, že neprevažujú záujmy, základné práva a slobody dotknutej osoby. Takéto spracovateľské operácie sme oprávnení vykonávať najmä preto, že ich európsky zákonodarca výslovne uviedol. V tejto súvislosti zaujal stanovisko, že oprávnený záujem možno predpokladať, ak je dotknutá osoba zákazníkom prevádzkovateľa (odôvodnenie 47 veta 2 GDPR).