Przetwarzanie danych osobowych jest zgodne z RODO tylko wtedy, gdy można je uzasadnić jednym z sześciu warunków wymienionych w art. 6 lub w art. 7-11  dotyczące dzieci i szczególnych kategorii danych osobowych. Badamy podstawę prawną i dokumentujemy. Badamy zasadność oraz konieczność przetwarzania na podstawie zgody osoby fizycznej.  Jeżeli podstawę prawną stanowi art. 6 ust. 1 lit. f „uzasadnione interesy” badamy ocenę wpływu na prywatność.