Syftet med lagen är både att skydda fysiska personers grundläggande fri- och rättigheter i samband med personuppgiftsbehandling och att säkerställa att behöriga myndigheter kan behandla och utbyta personuppgifter med varandra på ett ändamålsenligt sätt .