För att uppfylla dataskyddsförordningens krav på skyddsåtgärder bedömer utredningen att den behandling av känsliga personuppgifter som innehavare av godkännande eller registrering för försäljning får utföra måste begränsas .