La base légale d’un traitement est ce qui légitime légalement sa mise en œuvre, conférant ainsi à une organisation le droit de traiter des données personnelles. On peut également la désigner comme le « fondement juridique » ou la « base juridique » du traitement.