Es gibt zehn Rechtsgrundlagen, welche die Verarbeitung von personenbezogenen Daten erlauben. Die am häufigsten verwendete Rechtsgrundlage für die Nutzung von Cookies oder anderen Technologien, die personenbezogene Daten verarbeiten, auf einer Webseite, sind Einwilligung und berechtigtes Interesse.  Bei den Diensten, die im Rahmen eines berechtigten Interesses genutzt werden können, handelt es sich um solche, die für die Funktionalität der Website unerlässlich sind oder zu Leistungs- und Analysezwecken genutzt werden.