Enligt artikel 9 i dataskyddsförordningen är nämligen utgångspunkten att det är förbjudet att behandla av känsliga personuppgifter .