Pravna podlaga za obdelavo osebnih podatkov je osebna privolitev posameznika, v določenih primerih pa zakon (npr. glede podatkov, ki se nahajajo na izdanem računu, ki ga je dolžan izdati upravljavec) oziroma dejstvo, da je posameznik z upravljavcem v pogodbenem odnosu in so osebni podatki potrebni za sklenitev in izpolnitev pogodbe (npr. ime in priimek, naslov prebivališča, podatki o kupljenih artiklih, o njihovi ceni itd.) oz. v določenih primerih tudi upravljavčev zakoniti interes. Več o tem v politiki zasebnosti.