Skyldigheten att ha interna rapporteringskanaler och förfaranden är en sådan rättslig förpliktelse som avses i förordningen med kompletterande bestämmelser till EU : s dataskyddsförordning .