En utgångspunkt vid personuppgiftsbehandling är därför att personuppgifter inte ska spridas till fler än vad som är nödvändigt med hänsyn till ändamålet med behandlingen .