Enligt 9 § första stycket skall den personuppgiftsansvarige se till att a ) personuppgifter behandlas bara om det är lagligt , b ) personuppgifter alltid behandlas på ett korrekt sätt och i enlighet med god sed , c ) personuppgifter samlas in bara för särskilda , uttryckligt angivna och berättigade ändamål , d ) personuppgifter inte behandlas för något ändamål som är oförenligt med det för vilket uppgifterna samlades in , e ) de personuppgifter som behandlas är adekvata och relevanta i förhållande till ändamålen med behandlingen , f ) inte fler personuppgifter behandlas än vad som är nödvändigt med hänsyn till ändamålen med behandlingen , g ) de personuppgifter som behandlas är riktiga och , om det är nödvändigt , aktuella , h ) alla rimliga åtgärder vidtas för att rätta , blockera eller utplåna sådana personuppgifter som är felaktiga eller ofullständiga med hänsyn till ändamålen med behandlingen samt i ) personuppgifter inte bevaras under en längre tid än vad som är nödvändigt med hänsyn till ändamålen med behandlingen .