Därutöver omfattar lagen även bestämmelser om tillåten behandling för utlämnande av personuppgifter till externa mottagare som behöver uppgifter i sina respektive verksamheter ( de så kallade sekundära ändamålen ) .