I stället räcker det med den rättsliga grund med stöd av vilken personuppgifter samlades in .