Закон о заштити података о личности дефинише различите законске основе за обраду података:• пристанак лица (нпр. посетилац веб странице означи чек бокс код пријаве за њузлетер);• закључење односно извршење закљученог уговора (нпр. купац онлајн шоп-ана твојој интернет продавници открије своју адресу пребивалишта како би се на ту адресу испоручила роба);• испуњење правне обавезе руковаоца (нпр. обрада имена и презимена запосленог ради закључења уговора о раду);• легитиман интерес (нпр. видео надзор који се налази у пословном простору ради заштите имовине и лица);• заштита животно важних интереса лица (нпр. у време пандемије када су се обрађивали здравствени подаци);• обрада је неопходна у циљу обављања послова у јавном интересу (нпр. социјално осигурање).
Напомињемо да један исти податак може да се обрађује по више различитих основа и за различите сврхе, што је важно идентификовати.
Сврха обраде података је различита и потребно је водити рачуна да ли је твоја обрада за баш сваку сврху због које обрађујеш податке законита. Сврхе обраде јесу (имајући у виду наведене примере изнад): пријем њузлетера, испорука купљене робе, закључење уговора о раду, заштита имовине и лица у просторијама, заштита становништва од ширења заразне болести.