the personal data have to be erased for compliance with a legal obligation in Union or Member State law to which the controller is subject;
L'exercice du droit, visé au paragraphe 1 du présent article s'entend sans préjudice de l'article 17.