Każda osoba, która gromadzi informacje osobowe oraz przetwarza je, powinna się legitymować jedną z podstaw prawnych, która legitymuje tego typu proces. Poza tym wobec takich osób, których dane tyczą się, powinien być spełniony informacyjny obowiązek.
Jeśli posiadamy w zamierzeniach zbieranie danych osobowych, to zanim rozpoczniemy proces przetwarzania ich, musimy zadbać o wdrożenie rozwiązań, które legitymują nadchodzący proces przerobu tych danych.