Enligt 10 § b ) personuppgiftslagen får personuppgifter behandlas om det är nödvändigt för att den personuppgiftsansvarige skall kunna fullgöra en rättslig skyldighet .