Den personuppgiftsansvarige får då inte längre behandla personuppgifterna om denne inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen , rättigheter eller friheter eller om det sker för fastställande , utövande eller försvar av rättsliga anspråk .