Le contrat constitue l’une des bases légales prévues par le RGPD pour la mise en œuvre de traitements de données personnelles. Cependant, son utilisation comme base légale nécessite que le traitement soit objectivement nécessaire à l’exécution d’un contrat entre l’organisme traitant les données et les personnes concernées.