Som nämnts i avsnitt 5.3.3 innebär kravet på att handlingen ska vara orättmätig att handlingar som vidtas med samtycke av den som innehar uppgifterna , exempelvis för att testa systemets säkerhet , inte omfattas ( se den förklarande rapporten p. 68 ) .