En Lawful Basis är den juridiska motivering som gör att en organisation får behandla personuppgifter.
Operativt räcker det inte att välja en grund en gång i en policy. Teamet måste säkerställa att den valda grunden faktiskt passar det verkliga workflowet, dataanvändningen, retention-logiken och användarupplevelsen i produkten.