Artikel 22.1 i dataskyddsförordningen ska inte tillämpas om beslutet är nödvändigt för ingående eller fullgörande av ett avtal mellan den registrerade och den personuppgiftsansvarige , om beslutet tillåts enligt unionsrätten eller en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av och som fastställer lämpliga åtgärder till skydd för den registrerades rättigheter , friheter och berättigade intressen , eller om beslutet grundar sig på den registrerades uttryckliga samtycke .