Verksamhetsbehovet av personuppgiftsbehandling måste vägas mot de integritetsintrång som sådan behandling kan medföra , särskilt när behandlingen sker i större skala .