Enligt lagens 10 § är behandling av personuppgifter sålunda tillåten endast om den registrerade har lämnat sitt samtycke eller om behandlingen är nödvändig för att a ) ett avtal med den registrerade skall kunna fullgöras eller åtgärder som den registrerade begärt skall kunna vidtas innan ett avtal träffas , b ) den personuppgiftsansvarige , dvs. den som ensam eller tillsammans med andra bestämmer ändamålen med och målen för behandlingen , skall kunna fullgöra en rättslig skyldighet , c ) vitala intressen för den registrerade skall kunna skyddas , d ) en arbetsuppgift av allmänt intresse skall kunna utföras , e ) den personuppgiftsansvarige eller en tredje man till vilken personuppgifterna lämnas ut skall kunna utföra en arbetsuppgift i samband med myndighetsutövning , eller f ) ett ändamål som rör ett berättigat intressen hos den personuppgiftsansvarige eller hos en sådan tredje man till vilka uppgifterna lämnas ut skall kunna tillgodoses , om detta intresse väger tyngre än den registrerades intresse av skydd mot kränkning av den personliga integriteten .