Para que el tratamiento sea lícito, los datos personales deben ser tratados sobre la base de la necesidad del desempeño de una función realizada en interés público por parte de las instituciones y organismos de la Unión o en el ejercicio de sus potestades públicas, la necesidad de cumplir una obligación legal del responsable del tratamiento o sobre alguna otra base legítima con arreglo al presente Reglamento, incluido el consentimiento del interesado, la necesidad para el cumplimiento de un contrato en el que sea parte el interesado o con objeto de tomar medidas a instancia del interesado con anterioridad a la conclusión de un contrato.
Chun an phróiseáil a bheith dleathach, ba cheart sonraí pearsanta a phróiseáil ar an mbonn gur gá d’institiúidí agus comhlachtaí an Aontais cúram a chur i gcrích ar mhaithe le leas an phobail nó i bhfeidhmiú a n-údaráis oifigiúil, ar bhonn riachtanas maidir le hoibleagáid dhlíthiúil a chomhlíonadh a dtagann an rialaitheoir faoina réir nó bonn dlisteanach éigin eile faoin Rialachán seo, lena n-áirítear toiliú an ábhair sonraí lena mbaineann, riachtanas maidir le conradh a chomhlíonadh ar páirtí ann an t-ábhar sonraí nó ionas go ndéanfar bearta arna iarraidh sin ag an ábhar sonraí sula ndéanfar conradh.