Une Lawful Basis est la justification juridique qui permet à une organisation de traiter des données personnelles.
Sur le plan opérationnel, il ne suffit pas de choisir une base une seule fois dans une policy. Il faut vérifier qu'elle correspond réellement au workflow, à l'usage des données, à la rétention et à l'expérience utilisateur dans le produit.