La base légale est le fondement juridique, parmi les six prévus par le RGPD (consentement, contrat, obligation légale, intérêt vital, mission d'intérêt public, intérêt légitime), qui justifie un traitement de données personnelles.
Chaque traitement doit reposer sur une seule base légale clairement identifiée dès sa conception ; l'absence de base légale valide rend le traitement illicite.
Le traitement de paie des salariés repose sur l'exécution du contrat de travail, tandis que l'envoi d'une newsletter marketing repose sur le consentement.
Évaluer la maturité de votre organisation sur ce sujet
Lancer le diagnostic