För att känsliga personuppgifter ska få behandlas , krävs att ett undantag i artikel 9 i dataskyddsförordningen är tillämpligt .