Den metod som den personuppgiftsansvarige väljer för att utföra sin uppgift måste dock – som all offentlig förvaltning – vara ändamålsenlig , effektiv och proportionerlig och får därmed inte medföra ett onödigt intrång i enskildas privatliv . [ – – – ]