Sukladno Općoj uredbi o zaštiti podataka obrada osobnih podataka je zakonita samo ako je ista nužna za izvršavanje ugovora u kojemu je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora (članak 6. stavak 1. točka b. Opće uredbe).
Podaci moraju biti točni i potpuni i razmjerni svrsi u koju se obrađuju.
Dakle, potrebno je definirati opseg osobnih podataka koji su nužni za izvršenje konkretnog ugovora, a ovisno o vrsti usluge koja je predmet ugovora.
Posebno se napominje slijedeće - Opća uredba o zaštiti…