Znalezienie właściwych podstaw prawnych przetwarzania wielokrotnie wymaga żmudnego poszukiwania w przepisach prawa i konfrontowania zastanej rzeczywistości ze zmieniającą się sytuacją prawną.
Istotną kwestią jest również określenie, czym jest zadanie realizowane w interesie publicznym i kiedy przetwarzanie danych osobowych dla realizowania takiego zadania jest niezbędne