Denna typ av verksamhet förekommer dock hos alla myndigheter och utredningen bedömer att denna typ av personuppgiftsbehandling kan grundas direkt på dataskyddsförordningen och dataskyddslagen .