Закон о заштити података о личности дефинише различите законске основе за обраду података:
пристанак лица (нпр. посетилац веб странице означи чек бокс код пријаве за њузлетер);
закључење односно извршење закљученог уговора (нпр. купац онлајн шоп-а открије своју адресу пребивалишта како би се на ту адресу испоручила роба);
испуњење правне обавезе руковаоца (нпр. обрада имена и презимена запосленог ради закључења уговора о раду);
легитиман интерес (нпр. видео надзор који се налази у пословном простору ради заштите имовине и лица);
заштита животно важних интереса лица (нпр. у време пандемије када су се обрађивали здравствени подаци);
обрада је неопходна у циљу обављања послова у јавном интересу (нпр. социјално осигурање).
Напомињемо да један исти податак може да се обрађује по више различитих основа и за различите сврхе, што је важно идентификовати.
Сврха обраде података је различита и потребно је водити рачуна да ли је твоја обрада за баш сваку сврху због које обрађујеш податке законита. Сврхе обраде јесу (имајући у виду наведене примере изнад): пријем њузлетера, испорука купљене робе, закључење уговора о раду, заштита имовине и лица у просторијама, заштита становништва од ширења заразне болести.