Pravni temelj za obradu osobnih podataka je osobna privola pojedinca, a u određenim primjerima zakon (npr. vezano uz podatke koji se nalaze na izdanom računu, kojeg je dužan izdati upravitelj) tj. činjenica da je pojedinac s upraviteljem u ugovornom odnosu i osobni podaci su potrebni za sklapanje i ispunjavanje ugovora (npr. ime i prezime, adresa, podaci o kupljenim proizvodima, o njihovoj cijeni itd.) tj. u određenim primjerima i zakonski interes upravitelja. Više o tome u politici privatnosti.
