Behandling som sker för att fullgöra en uppgiftsskyldighet enligt 7 kap. 5 § 4 får däremot anses nödvändig för att fullgöra en rättslig förpliktelse enligt artikel 6.1 c i dataskyddsförordningen .