Wettelijke Verplichting is een van de zes rechtmatige grondslagen onder AVG Artikel 6(1)(c). Organisaties mogen persoonsgegevens verwerken wanneer verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting opgelegd door EU- of lidstaatwetgeving.
Voorbeelden zijn verwerking van werknemersgegevens voor belastingcompliance, gezondheidsgegevens voor volksgezondheidsvereisten of financiële gegevens voor anti-witwasregelgeving. De verwerking moet echter noodzakelijk en proportioneel zijn aan de wettelijke verplichting.