Et retsgrundlag er den eller de paragraffer i lovgivningen, som gør det lovligt at bruge personoplysninger.
Retsgrundlaget for at slå op og indhente oplysninger i din elektroniske patientjournal er komitéloven § 3, stk. 2. Den efterfølgende behandling af oplysninger sker på baggrund af databeskyttelsesloven § 6, stk. 1 jf. databeskyttelsesforordningen artikel 6, stk. 1, litra e og artikel 9, stk. 2, litra j, samt databeskyttelsesloven § 10, stk. 1. Efter disse regler må der behandles oplysninger, når der er nødvendigt for at gennemføre statistiske eller videnskabelige undersøgelser.
Bemærk, at reglerne i databeskyttelsesloven § 22, stk. 3, nr. 5 undtager fra rettighederne i databeskyttelsesforordningen vedr. indsigt (artikel 15), berigtigelse (artikel 16), begrænsning (artikel 18) og indsigelse (artikel 21), når oplysningerne alene behandles til videnskabelige formål.