Av artikel 5 i dataskyddsförordningen följer att personuppgifter bara får samlas in för särskilda , uttryckligt angivna och berättigade ändamål .