Mot bakgrund av dataskyddsförordningens krav behöver det övervägas om sådan personuppgiftsbehandling är förenlig med förordningen och om det är behövligt och lämpligt att införa vissa dataskyddsbestämmelser för myndigheten .