Dataskyddsförordningen ställer inget krav på att medlemsstaterna ska bestämma under vilka förutsättningar nationella identifikationsnummer ( personnummer ) får behandlas .