Den viktigaste bestämmelsen i detta samanhang är 9 § första stycket d ) personuppgiftslagen , som säger att personuppgifter inte får behandlas för något ändamål som är oförenligt med det för vilket uppgifterna samlades in .