Även enligt nu gällande lagstiftning finns ett krav på att det alltid ska finnas en rättslig grund för behandlingen av personuppgifter .