Anmäl till Datainspektionen att ni ska behandla personuppgifter.
Kolla 10 §, för att se om behandling är tillåten.
Håll även koll på 13 §, om känsliga uppgifter.
informationsskyldighet, om rättighet att begära utdrag 1 gång per kalenderår (23-26 §)
http://www.notisum.se/rnp/sls/lag/19980204.HTM#P36S1
http://www.datainspektionen.se/lagar-och-regler/personuppgiftslagen/