Enligt artikel 8.4 i dataskyddsdirektivet krävs ” lämpliga skyddsåtgärder ” för att göra undantag från förbudet att behandla känsliga personuppgifter .