Enligt 6.3 ska den rättsliga grunden för behandlingen fastställas i enlighet med unionsrätten eller med medlemsstatens nationella rätt som den personuppgiftsansvarige omfattas av .