I månadens expertkommentar i offentlig rätt skriver Johan Sundberg om ett urval av de förslag som dataskyddsutredningen lämnat med anledning av införandet av dataskyddsförordningen. Bland annat föreslås att behandling som är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige får genomföras om den rättsliga förpliktelsen följer av kollektivavtal.