Bestämmelsen är direkt tillämplig och gäller i medlemsstaterna utan några vidare åtgärder , men från förbudet finns undantag som gör det möjligt att i vissa fall behandla känsliga personuppgifter .