I förordningen fastslås att behandling av personuppgifter endast är laglig om och i den mån som åtminstone ett av ett antal preciserade villkor är uppfyllt .