Kravet på att grunden för behandlingen ska fastställas innebär inte ( se SOU 2017:39 , s. 111 f. ) att det krävs en särskild reglering med anledning av dataskyddsförordningens ikraftträdande i maj 2018 .