Som utredningen har konstaterat i avsnitt 9.21 är bestämmelser om uppgiftsskyldighet lika tillåtna enligt dataskyddsförordningen som enligt dataskyddsdirektivet .