5 §

Personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning får behandlas av andra än myndigheter om behandlingen är nödvändig för att

• 1. rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras, eller
• 2. en rättslig förpliktelse enligt lag eller förordning ska kunna fullgöras.