Dataskyddsförordningen förutsätter att varje behandling av personuppgifter ska utgå från en rättslig grund .