För all behandling av personuppgifter enligt dataskyddsförordningen gäller vidare ett antal övergripande principer ( artikel 5 ) , t.ex. att personuppgifter ska behandlas på ett lagligt , korrekt och öppet sätt och de ska samlas in för på förhand bestämda och berättigade ändamål , som tydligt angivits .