Av artikel 9 framgår att personuppgifter som har samlats in för ändamål inom dataskyddsdirektivets tillämpningsområde inte får behandlas för andra ändamål , såvida inte sådan behandling är tillåten enligt unionsrätten eller medlemsstaternas nationella rätt .