Enligt artikel 5.1 b i dataskyddsförordningen ska personuppgifter samlas in för särskilda , uttryckligt angivna och berättigade ändamål och inte senare behandlas på ett sätt som är oförenligt med dessa ändamål ( finalitetsprincipen ) .