När det gäller den behandling av personuppgifter som kommer att ske med stöd av den nya lagen kommer därför den rättsliga grunden i allmänhet , både i det allmännas verksamhet och i privat verksamhet , vara att behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige enligt lag , förordning eller i förekommande fall enligt kollektivavtal ( avsnitt 5.4 ) .