Detta innebär givetvis inte att den personuppgiftsansvarige därmed befrias från kravet enligt dataskyddsförordningen att personuppgifter endast ska samlas in för särskilda , uttryckligt angivna och berättigade ändamål och att de inte senare får behandlas på ett sätt som är oförenligt med dessa ändamål .