Dataskyddsförordningen innehåller i artikel 9 bestämmelser om behandling av känsliga personuppgifter och en kompletterande reglering finns i dataskyddslagen .