Detta eftersom skyldigheten att lämna över uppgifterna följer av lag och förordning och därmed utgör en rättslig förpliktelse enligt artikel 6.1 c i dataskyddsförordningen .