Enligt dataskyddsdirektivet , artikel 6 , måste all behandling av personuppgifter vara laglig och korrekt .