Enligt utlänningsdataförordningen får i verksamhet enligt utlännings- och medborgarskapslagstiftningen känsliga personuppgifter behandlas i verksamhetsregister , om uppgifterna är oundgängligen nödvändiga för ändamålen att handlägga ärenden eller att fullgöra underrättelseskyldighet som följer av lag eller förordning .