Det behöver till en början fastställas ändamål för behandlingen och bedömas om det finns stöd för behandlingen i någon av de rättsliga grunderna i artikel 6 i dataskyddsförordningen .