Rechtmatige Grondslag is de juridische basis vereist om persoonsgegevens te verwerken onder de AVG. Organisaties moeten ten minste één rechtmatige grondslag hebben voordat ze persoonsgegevens verzamelen of verwerken. AVG Artikel 6 somt zes mogelijke rechtmatige grondslagen op.
De zes rechtmatige grondslagen zijn: toestemming, overeenkomst, wettelijke verplichting, vitale belangen, algemeen belang en gerechtvaardigd belang. Elke grondslag heeft specifieke eisen en voorwaarden. Organisaties moeten duidelijk communiceren op welke grondslag zij steunen aan betrokkenen.