Det är en allmän dataskyddsrättslig princip att personuppgifter bara får samlas in för särskilda , uttryckligt angivna och berättigade ändamål ( artikel 5.1 b i dataskyddsförordningen ) .