Personas datu apstrādes tiesiskais pamats ir personas piekrišana un atsevišķos gadījumos likums (piemēram, saistībā ar pakalpojuma sniedzēja izrakstītā rēķina datiem) vai fakts, ka personai ir līgumattiecības ar pakalpojuma sniedzēju un personas informācija ir nepieciešama līguma noslēgšanai un tā izpildei (piemēram, vārds, uzvārds, mājas adrese, informācija par iegādātajām precēm, to cena u.c.) vai atsevišķos gadījumos arī pakalpojuma likumīgās intereses. Vairāk par to varat uzzināt datu aizsardzības deklarācijā.