Som anges i avsnitt 4.3.3 krävs enligt skäl 50 till dataskyddsförordningen inte längre någon separat rättslig grund vid sådan vidarebehandling som inte hindras av finalitetsprincipen .