Även dataskyddsförordningen ställer upp krav som måste vara uppfyllda för att behandling av personuppgifter ska vara laglig .