Avseende leverantörens behandling av känsliga personuppgifter bedömer utredningen att det är undantaget i artikel 9.2 a dataskyddsförordningen , som ger rätt att behandla känsliga personuppgifter .