Pravni osnov su član 8. stav (1) tač. b), c) i f) Zakona, a saglasnost samo kada je izričito navedena kao osnov. 

Kod zakonske revizije i ispunjavanja sopstvenih profesionalnih i zakonskih obaveza Društvo postupa kao samostalni kontrolor. Kada podatke obrađuje isključivo prema uputstvima klijenta, postupa kao obrađivač na osnovu posebnog ugovora.

Podaci se mogu dostaviti ovlašćenim i saradnicima, IT i cloud pružaocima usluga, bankama, računovođama, pravnim i drugim stručnim savjetnicima, organima nadzora, poreskim i pravosudnim organima i drugim licima kada je to neophodno ili propisano zakonom.

Ako korišćenje cloud ili druge usluge uključuje prenos u drugu državu, prenos se vrši samo uz ispunjenje uslova iz čl. 46–51. Zakona i primjenu odgovarajućih zaštitnih mjera. 

Podaci se čuvaju dok su potrebni za svrhu obrade, odnosno u rokovima propisanim zakonom, profesionalnim pravilima i internim aktima. Revizorska dokumentacija čuva se najmanje 11 godina.

Nosilac podataka može, pod uslovima iz Zakona, zatražiti pristup, ispravku, brisanje, ograničenje obrade i prenosivost podataka, uložiti prigovor ili povući saglasnost. Može podnijeti prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini ili tužbu nadležnom sudu.

Društvo ne donosi odluke koje proizvode pravno ili slično značajno dejstvo isključivo automatizovanom obradom. Rezultati softverskih analiza podliježu pregledu odgovornog lica.