Den nu aktuella behandlingen av personuppgifter sker på grundval av nationell lagstiftning vilket också är ett krav enligt artikel 9.2 i i dataskyddsförordningen .