Dataskyddsdirektivet ställer upp ett antal principer för personuppgiftsbehandling som , utöver kravet på rättslig grund , ska vara uppfyllda för att behandlingen ska få utföras .