Jede Verarbeitung personenbezogener Daten in Ihrer Organisation muss auf einer Rechtsgrundlage beruhen. Ohne Rechtsgrundlage ist die Verarbeitung nicht zulässig. Die sechs Rechtsgrundlagen sind: Einwilligung, Vertrag, rechtliche Verpflichtung, Schutz lebenswichtiger Interessen, Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt sowie berechtigte Interessen.