Behandlingen av personuppgifter regleras i denna del av PuL. En bedömning av huruvida behandlingen är tillåten får därmed göras enligt 10 § PuL. Utgångspunkten enligt den bestämmelsen är att personuppgifter får behandlas bara om den registrerade har lämnat sitt samtycke till behandlingen .