I skäl 50 till dataskyddsförordningen verkar klargöras att det vid vidarebehandling , som inte är förbjuden enligt finalitetsprincipen , inte krävs någon s.k. rättslig grund för behandlingen för det nya ändamålet utan att det räcker med den som personuppgifterna samlades in med stöd av .