Artikel 5 i dataskyddsförordningen , som slår fast grundläggande principer för behandling av personuppgifter , är tvingande och gäller t.ex. även när det av en registerförfattning framgår att personuppgifter får behandlas för ett visst ändamål .