Ett sådant krav är att personuppgifter bara får behandlas om det är lagligt och sker på ett korrekt sätt .