För det andra får en arbetsgivare inte behandla en arbetstagares personuppgifter enbart med stöd av samtycke , utan någon annan behandlingsgrund måste föreligga för att behandling ska vara tillåten enligt personuppgiftslagen .