用途：在GDPR下，每个处理活动开始前都必须确立有效合法性基础。本技能提供系统化方法，用于评估、选择并记录适用的第6(1)条基础。
主要能力：逐一说明六种基础——(a)同意、(b)合同履行、(c)法律义务、(d)重大利益、(e)公共任务、(f)合法利益，并列出各自的适用条件与不适用情形。提供合法基础选择的决策树：先判断是否为法律要求，再依次判断合同必要性、生命或医疗紧急情况、公共机构法定职能、合法利益，最后回到同意；若均不满足则不得处理，应咨询DPO。另含三项合法利益测试（目的、必要性、平衡）与文档记录要求。
使用方式：按决策树逐步评估具体处理活动，记录活动名称与RoPA引用、所选第6(1)条具体款项、理由与必要性分析、支持证据、第9条特殊类别附加条件、第10条犯罪数据授权及复审日期。如涉及合法利益，需完成LIA。
适用场景：营销沟通、Cookie与追踪、研究与第三方共享等同意场景；交付商品、支付、合同服务等合同场景；税务、雇佣法、反洗钱、监管报告等法律义务场景；无人意识患者的紧急医疗等重大利益场景；公共行政、执法、公共卫生监测等公共任务场景；欺诈防范、网络安全、现有客户直销、集团内行政传输、内部分析等合法利益场景。
限制：重大利益范围极窄，有其他基础可用时不得使用；合法利益不适用于公共当局履行任务；依赖同意时应避免权力不对等，确保自由给予、具体、知情、明确且可随时撤回。文档需链接Art.30记录并标注复审日期，通常每年或发生实质变化时复审。常见错误包括默认使用同意、过度延伸合同履行、引用不存在的法律义务、忽视必要性测试、事后切换基础、忽视权力不对等。