Den rättsliga grunden för behandlingen av personuppgifter vid intern och extern rapportering kommer i allmänhet att vara att behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige .