Behandling får sålunda ske om den registrerade otvetydigt har lämnat sitt samtycke eller om behandlingen är nödvändig för att fullgöra en förpliktelse som åvilar den registeransvarige , dvs. den som ensam eller tillsammans med andra bestämmer ändamålen med och målen för behandlingen .