Artikel 6 Absatz 1 DSGVO legt fest, unter welchen Voraussetzungen Daten verarbeitet werden dürfen. Es gibt sechs möglich Gründe. Für Webseitenbetreiber am wichtigsten sind die Varianten a und f. Hiernach brauchst du entweder die Einwilligung der betroffenen Person oder du musst ein berechtigtes Interesse haben. Für Online-Händler sind darüber hinaus die Varianten b und c relevant. Hiernach darfst du Daten auch dann verarbeiten, wenn dies notwendig ist, um einen Vertrag oder eine rechtliche Verpflichtung zu erfüllen.