Den hjemmel behandlingen hviler på efter artikel 6. Det skal oplyses sammen med formålet — ikke i stedet for.
Formålet. De to skal begge oplyses. »Vi behandler dine oplysninger for at kunne udbetale løn« er et formål; retsgrundlaget er hjemlen — typisk at behandlingen er nødvendig for at opfylde ansættelseskontrakten.