Den personuppgiftsansvarige får då inte längre behandla personuppgifterna såvida denne inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen , rättigheter och friheter eller om det sker för fastställande , utövande eller försvar av rättsliga anspråk .