El punt de partida per al tractament de dades personals és determinar la base jurídica que permet fer lícitament les diferents operacions de tractament definides en l'article 4.2 del Reglament (UE) 2016/679, general de protecció de dades (RGPD), que en recull les següents:
Tractament: qualsevol operació o conjunt d'operacions realitzades sobre dades personals o conjunts de dades personals, per procediments automatitzats o d'un altre tipus, com la recollida, el registre, l'organització, l'estructuració, la conservació, l'adaptació o modificació, l'extracció, la consulta, la utilització, la comunicació per transmissió, la difusió o qualsevol altra forma d'habilitació d'accés, comparació o interconnexió, limitació, supressió o destrucció.
Base jurídica que pot ser comuna o diferent per a cadascuna d'elles.
L'RGPD parteix d'una sistemàtica nova en enumerar en l'article 6 les diverses bases jurídiques que legitimen el tractament de dades personals en termes d'igualtat. Està redactat així:
1. El tractament només serà lícit si es compleix almenys una de les condicions següents:
a) l'interessat va donar el seu consentiment per al tractament de les seves dades personals per a un o diversos fins específics;
b) el tractament és necessari per a l'execució d'un contracte en què l'interessat és part o per a l'aplicació a petició d'aquest de mesures precontractuals;
c) el tractament és necessari per al compliment d'una obligació legal aplicable al responsable del tractament;
d) el tractament és necessari per protegir interessos vitals de l'interessat o d'una altra persona física;
e) el tractament és necessari per al compliment d'una missió realitzada en interès públic o en l'exercici de poders públics conferits al responsable del tractament;
f) el tractament és necessari per a la satisfacció d'interessos legítims perseguits pel responsable del tractament o per un tercer, sempre que sobre aquests interessos no prevalguin els interessos o els drets i llibertats fonamentals de l'interessat que requereixin la protecció de dades personals, en particular quan l'interessat sigui.
Per bé que el mateix RGPD estableix modulacions sobre algunes d'elles, com s'indicarà posteriorment.
A continuació, s'analitzen cadascuna d'elles de conformitat amb la sistemàtica del precepte, per bé que han d'atendre's de manera específica les lletres c) i e), que es tractaran conjuntament per ser la base jurídica més habitual per al tractament de dades per part de les administracions públiques.