Finalitetsprincipen uttrycks i artikel 5.1 b i dataskyddsförordningen och innebär att det inte är förbjudet att behandla personuppgifter för andra ändamål under förutsättning att det sker på ett sätt som inte är oförenligt med de ändamål för vilka de samlats in .