Personuppgifter får enligt huvudregeln behandlas endast om den registrerade har lämnat sitt samtycke till behandlingen ( 10 § första punkten ) .