Przetwarzanie tych kategorii jest co do zasady zabronione, chyba że ma zastosowanie konkretny wyjątek.
Dane ujawniające rasę, poglądy polityczne, religię, przynależność związkową, informacje genetyczne, dane biometryczne służące do identyfikacji, informacje o zdrowiu, życiu seksualnym lub orientacji seksualnej. Pułapka egzaminacyjna polega na założeniu, że wszystkie dane wrażliwe należą do szczególnych kategorii — liczą się wyłącznie dane wymienione w art. 9.