Les dades personals s’han de tractar d’acord amb els principis i les bases legitimadores dels articles 5 i 6 del RGPD, respectivament.
Tingueu present que el tractament de dades de categories especials exigeix, en general, el consentiment previ i explícit de les persones interessades. Per tant, caldrà recollir aquest consentiment de manera que es pugui demostrar, si cal, haver-lo obtingut.
També es poden tractar dades de categoria especial quan concorre algun dels supòsits previstos a l’article 9.2 del RGPD.