En verksamhet som har behov av att behandla känsliga personuppgifter måste alltså ha stöd för sådan behandling i artikel 9.2 i dataskyddsförordningen .