Aby móc legalnie przetwarzać dane musi zachodzić jedna ze wskazanych w ustawie przesłanek, z których do najczęściej wykorzystywanych w praktyce należą: zgoda osoby, której dane są wykorzystywane, konieczność przetwarzania danych w związku z realizacją obowiązków i uprawnień wynikających z przepisu prawa lub wykonaniem umowy zawartej między stronami. Oprócz wyżej wskazanej podstawy do przetwarzania danych, przedsiębiorca musi spełnić szereg obowiązków informacyjnych, by móc w pełni zgodnie z prawem dane przetwarzać.