Personuppgifter får bara behandlas om det behövs för att 1 .