Förordning (2018:219) med kompletterande bestämmelser till E Art. 5
Inledande bestämmelser
Personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning får behandlas av andra än myndigheter om behandlingen är nödvändig för att
1. rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras, eller
2. en rättslig förpliktelse enligt lag eller förordning ska kunna fullgöras.