Temeiul legal pentru prelucrarea datelor cu caracter personal este consimțământul personal al persoanei fizice, în anumite cazuri, legea (de exemplu, datele găsite pe factură care este obligată să elibereze ofertantul) sau faptul că persoana fizică se află într-o relație contractuală cu ofertantul și datele personale sunt necesare pentru încheierea și îndeplinirea contractului (de exemplu, nume, prenume, adresa de reședință, informații despre articolele achiziționate, prețul acestora etc.) ; în unele cazuri, interesul legitim al operatorului. Aflați mai multe despre acest lucru în politica de confidențialitate.