Vilken kategori av information som ska få finnas i registret är en bedömningsfråga , eftersom det bara är de personuppgiftsbehandlingar som behövs som är tillåtna .