Av skäl 10 till dataskyddsförordningen framgår att förordningen ger medlemsstaterna handlingsutrymme att specificera sina bestämmelser , även för behandlingen av känsliga personuppgifter .