Art. 6 I lit. a GDPR tjänar vårt företag som rättslig grund för behandlingar för vilka vi erhåller samtycke för ett specifikt behandlingsändamål. Om behandlingen av personuppgifter är nödvändig för att fullgöra ett avtal som den registrerade är part i, vilket t.ex. är fallet med behandlingar som är nödvändiga för leverans av varor eller tillhandahållande av en annan tjänst eller motprestation, baseras behandlingen på artikel 6 I lit. b GDPR. Detsamma gäller för sådan behandling som är nödvändig för att vidta åtgärder före avtalets ingående, t.ex. vid förfrågningar om våra produkter eller tjänster. Om vårt företag omfattas av en rättslig förpliktelse som kräver behandling av personuppgifter, t.ex. för att fullgöra skatteförpliktelser, baseras behandlingen på artikel 6 I c i GDPR. I sällsynta fall kan behandling av personuppgifter vara nödvändig för att skydda den registrerades eller en annan fysisk persons vitala intressen. Detta skulle t.ex. vara fallet om en besökare skadas i våra lokaler och dennes namn, ålder, sjukförsäkringsuppgifter eller annan viktig information måste vidarebefordras till en läkare, ett sjukhus eller annan tredje part. Behandlingen skulle då baseras på artikel 6 I lit. d GDPR.
I sista hand skulle behandlingen kunna grunda sig på artikel 6 I f i GDPR. Behandlingsåtgärder som inte omfattas av någon av de ovannämnda rättsliga grunderna baseras på denna rättsliga grund om behandlingen är nödvändig för att skydda ett legitimt intresse hos vårt företag eller en tredje part, förutsatt att den registrerades intressen, grundläggande rättigheter och friheter inte väger tyngre. Vi har rätt att utföra sådana behandlingar i synnerhet eftersom de uttryckligen har nämnts av den europeiska lagstiftaren. I detta avseende ansåg den att ett berättigat intresse kunde antas om den registrerade är kund hos den personuppgiftsansvarige (skäl 47, mening 2 i GDPR).