Art. 6(1)(a) do RGPD serve de base legal para operações de processamento para as quais a nossa empresa obtém consentimento para uma finalidade de processamento específica. Se o tratamento de dados pessoais for necessário para a execução de um contrato no qual a pessoa em causa é parte Contratante, como é o caso, por exemplo, de operações de tratamento que são necessárias para a entrega de um bem ou para a execução de outros serviços, Art. 6(1)(b) do RGPD. O mesmo se aplica a tais operações de processamento que são necessárias antes de celebrar um contrato; por exemplo, relativamente aos nossos produtos ou serviços. Se a nossa empresa estiver sujeita a uma obrigação legal que implique o processamento de dados pessoais, por exemplo, para o cumprimento de obrigações legais, o processamento é baseado no artigo. 6(1)(c) do RGPD.
Em casos raros, pode ser necessário tratar dados pessoais para proteger interesses vitais da pessoa em causa ou de outra pessoa singular. Esse seria o caso, por exemplo, se um representante da nossa empresa fica ferido e o seu nome, idade, dados do seguro de saúde ou outra informação essencial tenham de ser transmitidos a um doutor, ao hospital ou a terceiros. Em tais casos, o processamento seria baseado no Art. 6(1)(d) do RGPD. Em última análise, as operações de processamento podem ser baseadas no artigo 6(1)(f) do RGPD. As operações de tratamento que não são abrangidas por nenhuma das bases legais acima mencionadas são baseadas nesta base legal, se o processamento é necessário para efeitos de fins legais assegurados pelo responsável pelo tratamento ou por um terceiro, exceto quando tais interesses são substituídos por os interesses ou os direitos e liberdades fundamentais da pessoa em causa que exijam a proteção de dados pessoais. Tais operações de processamento são particularmente permitidas porque foram especificamente mencionadas pelo tão. A este respeito, considera que pode ser assumido um interesse legitímo se a pessoa em causa for um cliente do responsável pelo tratamento (Consideração 47, Sentença 2 do RGPD).
