Unele date sunt atât de sensibile încât prelucrarea lor este, în principiu, interzisă (GDPR, articolul 9.1):
- Originea rasială sau etnică, opiniile politice, convingerile religioase sau filozofice.
- Apartenența la un sindicat.
- Datele genetice și biometrice care identifică o persoană (de exemplu, amprenta).
- Datele privind sănătatea, fizică sau mintală (articolul 4.15).
- Viața sexuală sau orientarea sexuală.
Când se pot prelucra
Doar în cazurile din articolul 9.2: de exemplu, cu consimțământ explicit sau când e necesar pentru obligațiile din dreptul muncii și al securității sociale.