För att det ska vara möjligt att avvika från dataskyddsregleringen måste det därför i regel finnas ett undantag i unionsrätten som grund för avvikelsen .