Baza ligjore e përpunimit
Pronari përpunon të dhënat personale në lidhje me Përdoruesin nëse ekziston një nga kushtet e mëposhtme:
- Përdoruesi ka dhënë pëlqimin për një ose më shumë qëllime specifike; Shënim: në disa juridiksione, Kontrolluesi i të Dhënave mund të autorizohet të përpunojë të Dhënat Personale pa pëlqimin e Përdoruesit ose një bazë tjetër ligjore të specifikuar më poshtë, për sa kohë që Përdoruesi nuk kundërshton ("opt-out") një trajtim të tillë. Megjithatë, kjo nuk zbatohet nëse përpunimi i të dhënave personale rregullohet nga legjislacioni evropian për mbrojtjen e të dhënave personale;
- përpunimi është i nevojshëm për ekzekutimin e një kontrate me Përdoruesin dhe/ose për ekzekutimin e masave parakontraktore;
- përpunimi është i nevojshëm për të përmbushur një detyrim ligjor të cilit i nënshtrohet Kontrolluesi i të Dhënave;
- përpunimi është i nevojshëm për ekzekutimin e një detyre me interes publik ose për ushtrimin e autoritetit publik që i është dhënë kontrolluesit të të dhënave;
- përpunimi është i nevojshëm për ndjekjen e interesit legjitim të kontrolluesit të të dhënave ose palëve të treta.
Megjithatë, është gjithmonë e mundur t'i kërkohet Kontrolluesit të të Dhënave të sqarojë bazën ligjore konkrete të çdo trajtimi dhe në veçanti të specifikojë nëse trajtimi bazohet në ligj, i parashikuar nga një kontratë ose i nevojshëm për të lidhur një kontratë.