En sådan bestämmelse blir uttömmande i den meningen att de personuppgiftsansvariga myndigheterna inte själva kan besluta om ytterligare ändamål för vilket eller vilka personuppgifter får samlas in .