Una Lawful Basis es la justificación legal que permite a una organización tratar datos personales.
El punto operativo no es solo elegir una base en una policy. También hay que comprobar que esa base encaja con el workflow real, el uso de los datos, la retención y la experiencia del usuario en producción.