I förarbetena till dataskyddslagen anges att myndighetens åliggande måste vara fastställd i enlighet med gällande rätt , men behöver inte framgå direkt av en författning .