Samtycket ska vara uttryckligt , vilket innebär att även känsliga personuppgifter kan lämnas ut .