Uma Lawful Basis é a justificação legal que permite a uma organização tratar dados pessoais.
Do ponto de vista operacional, não basta escolher essa base uma vez numa policy. É preciso confirmar que ela corresponde ao workflow real, ao uso dos dados, à retenção e à experiência do utilizador no produto.