Člen 6 I, točka a GDPR služi našemu podjetju kot pravna podlaga za postopke obdelave, za katere pridobimo soglasje za določen namen obdelave. Če je obdelava osebnih podatkov potrebna za izpolnitev pogodbe, katere stranka je posameznik, na katerega se nanašajo osebni podatki, kot na primer pri postopkih obdelave, ki so potrebni za dobavo blaga ali zagotavljanje druge storitve ali nadomestila, obdelava temelji na členu 6 I lit. b GDPR. Enako velja za takšna dejanja obdelave, ki so potrebna za izvajanje predpogodbenih ukrepov, na primer v primerih poizvedb o naših izdelkih ali storitvah. Če za naše podjetje velja zakonska obveznost, ki zahteva obdelavo osebnih podatkov, na primer za izpolnjevanje davčnih obveznosti, obdelava temelji na členu 6 I lit. c GDPR. V redkih primerih je lahko obdelava osebnih podatkov potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe. To bi bilo na primer, če bi se obiskovalec v naših prostorih poškodoval in bi bilo treba njegovo ime, starost, podatke o zdravstvenem zavarovanju ali druge življenjsko pomembne podatke posredovati zdravniku, bolnišnici ali drugi tretji osebi. Takrat bi obdelava temeljila na členu 6(I)(d) GDPR.
Nazadnje bi lahko postopki obdelave temeljili na členu 6(I)(f) SUVP. Postopki obdelave, ki niso zajeti v nobeni od zgoraj navedenih pravnih podlag, temeljijo na tej pravni podlagi, če je obdelava potrebna za zaščito zakonitega interesa našega podjetja ali tretje osebe, pod pogojem, da interesi, temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ne prevladajo. Takšna dejanja obdelave lahko izvajamo zlasti zato, ker jih je evropski zakonodajalec izrecno navedel. V zvezi s tem je zavzel stališče, da se lahko zakoniti interes predpostavlja, če je posameznik, na katerega se nanašajo osebni podatki, stranka upravljavca (uvodna izjava 47, drugi stavek GDPR).