Den personuppgiftsansvarige ska genomföra lämpliga tekniska och organisatoriska åtgärder för att , i standardfallet , säkerställa att endast personuppgifter som är nödvändiga för varje specifikt ändamål med behandlingen behandlas .