Enligt 9 § personuppgiftslagen ( 1998:204 ) får personuppgifter endast samlas in för särskilda , uttryckligt angivna och berättigade ändamål .