Att behandling av känsliga personuppgifter får ske då den registrerade lämnat samtycke framgår av artikel 9.2 a och behöver inte föreskrivas i nationell rätt , menade regeringen .