<html>

  <head>

    <meta http-equiv="Content-Type" content="text/html; charset=utf-8">

  </head>

  <body text="#000000" bgcolor="#FFFFFF">

    <p>Thanks Tapani,</p>

    I will extract from your longer message. <br>

    I deliberately kept my brief and less technical.<br>

    I think we are in agreement here and I support your position.<br>

    <br>

    <div class="moz-cite-prefix"><font color="#660000">On 2/7/2018 1:07

        AM, Tapani Tarvainen wrote:<br>

        <br>

        The key distinction, as I understand it, is that "lawful" would

        be<br>

         </font><font color="#660000">defined by the negative,

        everything that some law does not prohibit,

      </font><br>

    </div>

    <font color="#660000">where as "legal basis" is defined by the

      positive, only things whose

      <br>

      justification can be explicitly derived from law. <br>

      <br>

        <......><br>

      <br>

      So I would prefer "legal basis" specifically in this sense: that

      any processing<br>

       would have to be explicitly based on one of the

      criteria, or bases, as listed <br>

      in GDPR Article 6, or similar

      explicit justification in other data protection legislation.

      <br>

      <br>

    </font><br>

  </body>

</html>