Enligt gällande rätt torde dock hantering av uppgifter av nu nämnt slag som huvudregel få ske endast med stöd av samtycke från den enskilde .