Vi har gjort bedömningen att det lagstöd som finns , i form av registerlagstiftning och 2 kap. 5 § dataskyddslagen , inte är tillräckligt .