En utgångspunkt för PuL är att behandling av personuppgifter är tillåten endast i de fall och på de villkor som anges i lagen .