Postoji 6 zakonskih osnova za obradu podataka o ličnosti. Koji zakonski osnov je najprikladniji za primenu, zavisi od svrhe obrade i odnosa između rukovaoca i fizičkog lica na koje se odnose podaci o ličnosti. Osnov za obradu podataka zahteva neophodnost obrade; ukoliko se ista svrha može ostvariti i bez obrade, u tom slučaju obrada nije zakonita.