Persoonsgegevens verwerken moet op minstens één rechtsgrond zijn gebaseerd.

De gekozen rechtsgrond brengt welbepaalde rechten en plichten met zich mee voor zowel de betrokkene als voor de verwerkingsverantwoordelijke.