Den europeiska dataskyddsregleringen utgår alltså från att varje behandling av personuppgifter måste vila på en rättslig grund .