El RGPD mantiene el principio recogido en la Directiva 95/46 de que todo tratamiento de datos necesita apoyarse en una base que lo legitime. También recoge las mismas bases jurídicas que contenía la Directiva y que reproduce la LOPD: Relación contractual. Intereses vitales del interesado o de otras personas. Obligación legal para el responsable. Interés público o ejercicio de poderes públicos.
RGPD: Bases de legitimación para el tratamiento de datos.
