Enligt personuppgiftslagen (1998:204) är det förbjudet att registrera personuppgifter utan personens medgivande.