De grundläggande förutsättningarna för att behandling av personuppgifter ska vara laglig och tillåten finns i artikel 6 i dataskyddsförordningen .