För att känsliga personuppgifter ska få behandlas i registret krävs det att förandet av registret omfattas av något av undantagen i artikel 9.2 i dataskyddsförordningen .