To ting, der skal med for hver behandling — men ofte forveksles eller sammenblandes. FORMÅLET er, hvad oplysningerne bruges til (fx »levere den bestilte vare«). RETSGRUNDLAGET er hjemlen i artikel 6: samtykke, opfyldelse af en aftale, en retlig forpligtelse eller en legitim interesse. Litra c kræver begge — det er den hyppigste mangel i privatlivspolitikker.
Hinanden. »Vi behandler dine oplysninger for at kunne levere« er formålet — men ikke retsgrundlaget (her: opfyldelse af aftalen). Begge skal stå der.