O Lawful Basis este justificarea juridică ce permite unei organizații să prelucreze date cu caracter personal.
Operațional, nu este suficient să alegi baza o singură dată într-o policy. Echipa trebuie să verifice că acea bază se potrivește cu workflow-ul real, cu utilizarea datelor, cu retenția și cu experiența utilizatorului în produs.