A LGPD expõe, de forma taxativa em seu art. 7º, as 10 bases legais para o tratamento de dados pessoais. Cada dado pessoal deverá ter (apenas) uma base legal que justifique/permita a sua utilização, como por exemplo quando necessário para a execução de contrato, ou por determinação legal.