Att personuppgifter som behandlas för ändamål som anges i XX § även får behandlas för andra ändamål framgår av artikel 5.1 b i Europaparlamentets och rådets förordning ( EU ) 2016/679 .