Enligt dataskyddsförordningens artikel 6.3 ska den grund för behandlingen som avses i punkt 1 c och e fastställas i enlighet med unionsrätten , eller en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av .