Áno.
Právny základ je to, čo oprávňuje prevádzkovateľa, aby spracúval osobné údaje.
Môže to byť súhlas dotknutej osoby, osobitné ustanovenie zákona o ochrane osobných údajov alebo ustanovenie osobitného zákona */. Prevádzkovateľ môže toto právo zmluvne preniesť na sprostredkovateľa.
*/ nepočítajúc medzinárodné zmluvy, akty EÚ a podobne.