Den personuppgiftsansvarige får i dessa fall inte längre behandla personuppgifter såvida denne inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen , rättigheter och friheter eller om det som sker för fastställande , utövande eller försvar av rättsliga anspråk .