Det gäller 9 och 10 § § som reglerar de grundläggande kraven på behandling av personuppgifter och när behandling är tillåten samt 13 och 21 § § om behandling av känsliga personuppgifter och uppgifter om lagöverträdelser m.m.