Här noteras också att enligt artikel 35.3 b i dataskyddsförordningen måste personuppgiftsansvariga göra en konsekvensbedömning avseende dataskydd om behandlingen av personuppgifter innefattar behandling i stor omfattning av känsliga personuppgifter .