Utgångspunkten i PUL är att behandling av personuppgifter är tillåten endast i de fall och på de villkor som lagen anger .