Vidare ska själva behandlingen av uppgifterna utgöra ett krav enligt lag .