Правова підстава — це юридичне обґрунтування, яке пілот має обрати до того, як почне записувати персональні дані, а не папір, оформлений заднім числом. Стаття 6 GDPR перелічує можливі підстави, і в роботі з дроном на практиці працюють дві: згода людини або законний інтерес оператора.
Законний інтерес — не універсальна відмовка. Йому потрібні справжня мета, пропорційний вплив на приватність людей і задокументована оцінка законного інтересу (LIA), у якій це зважування зафіксовано. Без такої оцінки посилатися на цю підставу не можна.