Artikel 6 GDPR. Laglig behandling av personuppgifter
1. Behandling är endast laglig om och i den mån som åtminstone ett av följande villkor är uppfyllt:
c) Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige.
e) Behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning.
Artikel 56 GDPR. Den ansvariga tillsynsmyndighetens behörighet