 И със твърдението, че всичко това трябва да се направи без да се променят правните основания за обработката. Това е нещо изключително важно. За да имаме легитимизация на процес е необходимо да докажем наистина, че става дума за по-добро използване на данните, а не за търсене на допълнителни правни основания за да се обработват данните.