Personenbezogene Daten, Einwilligung von Betroffenen