I 9 § i ) första stycket personuppgiftslagen anges att personuppgifter inte får behandlas under längre tid än vad som är nödvändigt med hänsyn till ändamålen med behandlingen .