En sambearbetning är tillåten så länge den håller sig inom personuppgiftslagens ramar , bl.a. med avseende på att uppgifterna inte behandlas för något ändamål som är oförenligt med det för vilket uppgifterna samlades in ( 9 § första stycket d ) , den s.k. finalitetsprincipen ) .