För att känsliga personuppgifter ska få behandlas i registret krävs det att behandlingen ryms inom något av undantagen i artikel 9.2 i dataskyddsförordningen .