Il trattamento di queste categorie è generalmente vietato, salvo che si applichi un'eccezione specifica.
Dati che rivelano razza, opinioni politiche, religione, appartenenza sindacale, dati genetici, dati biometrici ai fini dell'identificazione, salute, vita sessuale o orientamento sessuale. L'insidia d'esame consiste nel presumere che qualsiasi dato sensibile rientri in una categoria particolare: conta soltanto l'elenco dell'articolo 9.