För att en behandling av personuppgifter över huvud taget ska vara tillåten , krävs på samma sätt som enligt dataskyddsdirektivet att det finns en laglig grund för behandlingen ( artikel 6 ) .