Enligt artikel 9.4 i dataskyddsförordningen får medlemsstaterna behålla eller införa ytterligare villkor , även begränsningar , för behandlingen av genetiska eller biometriska uppgifter eller uppgifter om hälsa .