El artículo 6 establece las condiciones para un procesamiento legal de datos personales y describe seis bases legales en las que puede confiar un Responsable del tratamiento. La aplicación de una de estas seis bases debe establecerse antes del procesamiento y en relación con un propósito específico. Como regla general, una actividad de tratamiento para una finalidad específica no puede basarse en múltiples bases legales. No obstante, es posible confiar en más de una base legal para legitimar el tratamiento si los datos se utilizan para varias finalidades, ya que cada finalidad debe estar conectada a una base legal. Sin embargo, el Responsable del tratamiento debe haber identificado estas finlidades y sus bases legales apropiadas de antemano. La base legal no puede ser modificada en el curso del tratamiento. Por lo tanto, el Responsable del tratamiento no puede cambiar entre bases legales. Por ejemplo, no está permitido utilizar retrospectivamente la base de interés legítimo para justificar el tratamiento, donde se han encontrado problemas con la validez del consentimiento. Por lo tanto, en virtud del RGPD, los Responsables del tratamiento que soliciten el consentimiento de un interesado para el uso de datos personales no podrán, en principio, basarse en las otras bases legales del Artículo 6 como «respaldo», ya sea cuando no puedan hacerlo demuestran que el consentimiento conforme al RGPD ha sido otorgado por un interesado o si el consentimiento válido se retira posteriormente. Debido al requisito de revelar la base legal en la que el Responsable del tratamiento se basa en el momento de la recopilación de datos personales, los ResponsableS del tratamiento deben haber decidido antes de cobrar cuál es la base legal aplicable.
