RODO wymaga, aby administrator znał podstawę prawną, która umożliwia mu przetwarzanie danych osobowych. Jedną z nich jest przetwarzanie danych w celu wykonania umowy lub w celu podjęcia działań na żądanie osoby, której dane dotyczą, jeszcze przed zawarciem tej umowy. W praktyce gospodarczej jest to jedna z najczęściej wykorzystywanych przesłanek przetwarzania danych. Gdzie jest jednak jej granica i jakich czynności przetwarzania danych nie można już usprawiedliwić wykonaniem umowy?