I dataskyddslagen finns bestämmelser som närmare specificerar innebörden i kravet enligt artikel 6.1 i dataskyddsförordningen om att varje personuppgiftsbehandling måste vila på en rättslig grund .