Från denna huvudprincip finns emellertid ett flertal undantag som gör det möjligt att behandla personuppgifter även utan samtycke .