Personuppgifter får därför bara behandlas under de omständigheter som särskilt anges i förordningen .