For at vi skal kunne behandle opplysninger om deg må vi ha et rettslig grunnlag. Det kan for eksempel være at du har gitt oss samtykke til å håndtere personopplysningene eller vi skal oppfylle en avtale med deg. Det kan også være nødvendig for at vi skal oppfylle en rettslig forpliktelse eller utøve offentlig myndighet.
Dersom behandlingen er basert på samtykke, har du rett til å trekke det tilbake når som helst.
For sistnevnte grunnlag, kan du i visse tilfeller protestere mot behandlingen.
Noen ganger er det også et lovfestet eller avtalefestet krav om at dine personopplysninger må gis.
Personopplysningsloven og personvernforordningen artikkel 6 – 11 og 21 gir utfyllende informasjon.