Enligt dataskyddsförordningens huvudregel , som framgår av artikel 9.1 , är behandling av känsliga personuppgifter förbjuden .