Adatkezelés csak valamilyen, a GDPR 6. cikkében meghatározott jogalap alapján történhet. A jogalap tulajdonképpen az jelenti, hogy az adatkezelés a vonatkozó törvényi feltételnek (például egy kötelező érvényű jogszabályi rendelkezés alapján) megfelel, tehát jogszerű.  

A GDPR-ban (általános adatvédelmi rendelet) a személyes adatok kezelésének jogalapjai az alábbiak szerint kerültek meghatározásra:

  1. Hozzájárulás - Az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.
    • [GDPR 6. cikk (1) bekezdés a) pont]
  2. Szerződés teljesítése - Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél (pl. egy projekt kedvezményezettje), vagy az adatkezelés az érintett kérésére történő lépések megtételéhez szükséges (pl. valaki szeretne egy EU által támogatott projekt képzésen résztvenni).
    • [GDPR 6. cikk (1) bekezdés b) pont]
  3. Jogi kötelezettség teljesítése - Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.
    • [GDPR 6. cikk (1) bekezdés c) pont]
  4. Érintett vagy más természetes személy létfontosságú érdekei - Az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges.
    • [GDPR 6. cikk (1) bekezdés d) pont]
  5. Közérdek vagy közhatalmi jogosítvány gyakorlása - Az adatkezelés közérdekű feladat végrehajtása vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása érdekében szükséges.
    • [GDPR 6. cikk (1) bekezdés e) pont]
  6. Az adatkezelő vagy egy harmadik fél jogos érdeke - Az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett érdekei vagy alapvető jogai és szabadságai, különösen, ha az érintett gyermek.
    • [GDPR 6. cikk (1) bekezdés f) pont]

Ezek a jogalapok biztosítják, hogy a személyes adatok kezelése jogszerű, méltányos és átlátható módon történik.

Az egyes jogalapok civil szervezeti működésben használt legfontosabb jellemzőit a fenti felsoroláshoz kapcsolódó linkeken mutatjuk be.