Når virksomheder eller andre organisationer skal behandlerpersonoplysninger, skal der være en god og lovlig grund til at gøre det. Det kan f.eks. være hvis den person, hvis oplysninger man behandler, har sagt god for det (samtykke) eller én af de seks lovlige grunde, der nævnes i EU’s databeskyttelsesforordning eller GDPR.