Det är därför inte tillåtet att förbjuda enskilda att behandla personuppgifter med stöd av ett giltigt samtycke från den registrerade annat än när det gäller känsliga personuppgifter ( artikel 9.2 a ) och personuppgifter om lagöverträdelser ( artikel 10 ) .