Vidare innebär dataskyddsförordningens regler att personuppgifter inte får behandlas för något ändamål som är oförenligt med det för vilket uppgifterna samlades in , liksom att inte fler personuppgifter får behandlas än som är nödvändigt med hänsyn till ändamålen med behandlingen .