Enligt artikel 5 i direktivet åligger det medlemsstaterna att inom den ram direktivet drar upp precisera på vilka villkor behandling av personuppgifter är tillåtna .