Una base giuridica è il fondamento legale che consente a un'organizzazione di trattare dati personali o contattare una persona. Nei programmi di privacy e sicurezza, è la giustificazione alla base della raccolta, conservazione, condivisione e attività di contatto. Le basi comuni includono il consenso, la necessità contrattuale, l'obbligo legale e gli interessi legittimi, e la base scelta dovrebbe corrispondere allo scopo ed essere documentata.
È importante nella sicurezza informatica perché la gestione dei dati deve essere difendibile, non solo tecnicamente possibile. Se un'azienda non riesce a dimostrare una base giuridica valida, può essere costretta a interrompere il trattamento, eliminare i record o affrontare azioni regolatorie. Nelle difese reali, i team associano ogni flusso di dati a una base giuridica, registrano quando il consenso è stato ottenuto o revocato e verificano se un nuovo uso è ancora coerente con lo scopo originario. Negli attacchi, registri deboli o poco chiari sulla base giuridica possono aiutare un intruso a sfruttare liste di contatti, profili raccolti o autorizzazioni riutilizzate per spam, phishing o contatti non autorizzati.