Enligt dataskyddsförordningen är behandling av personuppgifter laglig om behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige ( artikel 6.1 c ) .