Prelucrarea datelor personale cere unul dintre cele șase temeiuri din art. 6 GDPR: consimțământ, contract, obligație legală sau interes legitim.