Lag (2018:218) med kompletterande bestämmelser till EU:s dat ст. 3:8
3 kap. Behandling av vissa kategorier av personuppgifter
Personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning får behandlas av myndigheter.
Även andra än myndigheter får behandla sådana personuppgifter, om behandlingen är nödvändig för att den personuppgiftsansvarige ska kunna följa föreskrifter om arkiv.