D'une part, conformément à l'article 5, le traitement ne peut être effectué que dans certains cas; si la personne concernée a donné son consentement, lorsque le traitement est nécessaire à l'exécution d'un contrat, ou lorsque le traitement est nécessaire à la réalisation de l'intérêt légitime poursuivi par le responsable du traitement.
Enerzijds mag, overeenkomstig artikel 5, de verwerking slechts in enkele gevallen worden verricht: indien de betrokkene daarvoor zijn toestemming heeft verleend, wanneer de verwerking noodzakelijk is voor de uitvoering van een overeenkomst of wanneer de verwerking noodzakelijk is voor de behartiging van het gerechtvaardigde belang van de verantwoordelijke voor de verwerking.