Personuppgifter får behandlas bara under vissa förutsättningar , t.ex. när den registrerade har lämnat sitt samtycke eller om behandlingen är nödvändig för att den personuppgiftsansvarige skall kunna fullgöra en rättslig skyldighet ( 10 § ) .