För behandling av känsliga personuppgifter ställer dataskyddsdirektivet upp ytterligare villkor , utöver de krav ( se avsnitt 6.5.9 ) som gäller för att behandlingen ska vara laglig .