I dette kapittelet gis en beskrivelse av de ulike behandlingsgrunnlagene og kravene som må være oppfylt når virksomheter bruker dem.
I kapittel 4 "Særlige krav ved behandling av helseopplysninger" beskrives tilleggskravene som gjelder når behandlingen av personopplysninger gjelder helseopplysninger og andre opplysninger som er gitt et ekstra vern.