Enligt dataskyddsdirektivet måste all behandling av personuppgifter vara laglig och korrekt .