En specificering av vilka personuppgifter som får behandlas är i linje med principen om uppgiftsminimering enligt artikel 5.1 c i dataskyddsförordningen som anger att uppgifterna ska vara adekvata , relevanta och inte för omfattande i förhållande till de ändamål för vilka de behandlas .