För att uppfylla detta krav är det således nödvändigt att , i den mån det inte finns tillämpliga unionsrättsliga bestämmelser , i svensk rätt ange ramarna för när behandling av personuppgifter är tillåten .