SDA vil altid sikre sig, at der er et lovligt formål med behandlingen af personoplysninger. Med personoplysninger menes alle oplysninger, som kan henføres til en fysisk person.
Typisk vil behandlingen have til formål at håndtere og administrere en aftale f.eks. med medarbejdere, kunder eller samarbejdspartnere. Formålet med behandlingen kan således f.eks. være fakturering, udbetaling af løn, indeholde skat, opfylde indgåede aftaler, markedsføring, udvikling af eksisterende produkter eller tjenester og lignende.
Hvis behandlingen af personoplysninger ikke er nødvendig for at fuldføre en aftaleretlig forpligtelse, kan behandlingen være nødvendig for at forfølge en legitim interesse, en fysisk persons vitale interesser eller for at opfylde lovgivningsmæssige krav. Hvis ikke der er hjemmel i en af disse, vil SDA sørge for at have indhentet et fornødent samtykke fra den, som berøres af SDAs behandling af personlige oplysninger.