All behandling av personuppgifter måste ha stöd i någon av de rättsliga grunder som anges i artikel 6 i dataskyddsförordningen ( se avsnitt 10.3.4 för en redogörelse för grunderna ) .