Utgångspunkten är att personuppgifter alltid får behandlas om den registrerade har lämnat sitt samtycke till behandlingen .