Av 2 kap. 3 § första stycket PDL framgår att en behandling av personuppgifter som inte är tillåten enligt PDL ändå får ske , om den enskilde lämnat ett uttryckligt samtycke till behandlingen .