För att en behandling av personuppgifter överhuvudtaget ska vara laglig måste dataskyddsförordningens bestämmelser om rättslig grund i artikel 6 vara uppfyllda .