Kusht për përpunim ligjor është baza ligjore e dhënë në nenin 10, paragrafi (1) të ZZLP-së dhe ekzistimi i njërit prej përjashtimeve të dhëna në nenin 13, paragrafi (2) të ZZLP-së.

Në rast miratimi, përpunimi i të dhënave shëndetësore mund të kryhet vetëm pas miratimit të marrë më parë nga AZLP në përputhje me nenin 84 të ZZLP .

Miratimi nuk kërkohet në rast se përpunimi i të dhënave personale përcaktohet nga një ligj që përmban masa sigurie dhe masa të tjera për mbrojtjen e të drejtave dhe lirive të subjekteve të të dhënave personale.

Në raste të tilla, Agjencia merr vendim brenda 90 ditëve nga marrja e kërkesës për miratim.