Om den registrerade invänder mot behandling av personuppgifter får den personuppgiftsansvarige inte längre behandla uppgifterna , såvida denne inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen , rättigheter och friheter eller om det sker för fastställande , utövande eller försvar av rättsliga anspråk .