De grondslag voor de verwerking is dat de gegevensverwerking noodzakelijk is voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen (artikel6.e AVG). De wettelijke onderbouwing hiervoor is terug te vinden in artikel 172 Gemeentewet. Per casus vinden privacychecks plaats om te bepalen of de verwerking noodzakelijk is en of er wordt voldaan aan subsidiariteit en proportionaliteit.