Behandling av personuppgifter är tillåten om den registrerade otvetydigt har lämnat sitt samtycke eller behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att på den enskildes begäran vidta åtgärder inför ett avtal .