Artikkel 6 GDPR. Behandlingens lovlighet
1. Behandlingen er bare lovlig dersom og i den grad minst ett av følgende vilkår er oppfylt:
c) behandlingen er nødvendig for å oppfylle en rettslig forpliktelse som påhviler den behandlingsansvarlige,
e) behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet som den behandlingsansvarlige er pålagt,
Artikkel 56 GDPR. Den ledende tilsynsmyndighets kompetanse