Enligt artikel 8 andra punkten a är det dock tillåtet att genom lagstiftning bestämma att förbudet mot behandling av känsliga personuppgifter inte kan upphävas genom den registrerades samtycke ( jfr även 2 § PUL där det framgår att PUL är subsidiär i förhållande till andra författningar ) .