(1) Обработването е законосъобразно само ако и доколкото е приложимо поне едно от следните условия:
а) обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официално правомощие, което е предоставено на институцията или органа на Съюза;
б) обработването е необходимо за спазването на законово задължение, което се прилага спрямо администратора;
в) обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор;
г) субектът на данните е дал съгласие за обработване на личните му данни за една или повече конкретни цели;
д) обработването е необходимо, за да бъдат защитени жизненоважните интереси на субекта на данните или на друго физическо лице.
(2) Основанието за обработването, посочено в параграф 1, букви а) и б), се установява в правото на Съюза.