Una Lawful Basis è la giustificazione legale che permette a un'organizzazione di trattare dati personali.
Dal punto di vista operativo non basta sceglierla una sola volta in una policy. Bisogna verificare che la base scelta corrisponda davvero al workflow, all'uso dei dati, alla retention e all'esperienza utente nel prodotto.