För att behandling av känsliga personuppgifter ska få ske inom den nu aktuella förordningens tillämpningsområde måste alltså verksamheten rymmas inom något av undantagen i artikel 9.2 i dataskyddsförordningen .