Члан 12.

Обрада је законита само ако је испуњен један од следећих услова:

1. 1) лице на које се подаци о личности односе је пристало на обраду својих података о личности за једну или више посебно одређених сврха;
2. 2) обрада је неопходна за извршење уговора закљученог са лицем на које се подаци односе или за предузимање радњи, на захтев лица на које се подаци односе, пре закључења уговора;
3. 3) обрада је неопходна у циљу поштовања правних обавеза руковаоца;
4. 4) обрада је неопходна у циљу заштите животно важних интереса лица на које се подаци односе или другог физичког лица;
5. 5) обрада је неопходна у циљу обављања послова у јавном интересу или извршења законом прописаних овлашћења руковаоца;
6. 6) обрада је неопходна у циљу остваривања легитимних интереса руковаоца или треће стране, осим ако су над тим интересима претежнији интереси или основна права и слободе лица на које се подаци односе који захтевају заштиту података о личности, а посебно ако је лице на које се подаци односе малолетно лице.

Став 1. тачка 6) овог члана не примењује се на обраду коју врши орган власти у оквиру своје надлежности.

Одредбе ст. 1. и 2. овог члана не примењују се на обраду коју врше надлежни органи у посебне сврхе.