För behandling av känsliga personuppgifter gäller , förutom dataskyddsförordningen , som utgångspunkt bestämmelser i lagen ( 2018:000 ) med kompletterande bestämmelser till EU : s dataskyddsförordning ( dataskyddslagen ) , om sådan behandling .