Jotta henkilötietojen käsittely on laillista, tulee käsittelylle olla tietosuoja-asetuksen mukainen käsittelyperuste. Koulutuskokonaisuuden osassa 2 kerrataan aluksi lailliset perusteet tietojen käsittelylle, jonka jälkeen keskitytään suostumukseen käsittelyperusteena.