När det gäller frågan vilka personuppgifter som får behandlas måste även dataskyddsförordningens grundläggande krav på att personuppgifterna ska vara adekvata , relevanta och inte för omfattande i förhållande till de ändamål för vilka de behandlas ( uppgiftsminimering ) beaktas , se artikel 5.1 c dataskyddsförordningen .