När det gäller behandling som är nödvändig för att den personuppgiftsansvarige ska kunna uppfylla en rättslig förpliktelse ( artikel 6.1 c i dataskyddsförordningen ) eller utföra en arbetsuppgift av allmänt intresse eller som ett led i myndighetsutövning ( artikel 6.1 e i dataskyddsförordningen ) måste grunden fastställas i nationell rätt eller EU-rätt .