Personuppgifter får bara samlas in för särskilda , uttryckligt angivna och berättigade ändamål och senare behandling får inte ske på ett sätt som är oförenligt med dessa ändamål ( finalitetsprincipen ) .