Ved behandling av særlige kategorier av personopplysninger må virksomheten oppfylle noen tilleggskrav. Eksempler på særlige kategorier av personopplysninger er helseopplysninger, samt opplysninger om etnisk opprinnelse, politisk oppfatning, religiøst og filosofisk ståsted, seksuelle forhold og seksuell orientering. I tillegg regnes biometriske og genetiske opplysninger som særlige kategorier av personopplysninger når formålet er å entydig identifisere personer. I disse tilfellene er det ikke tilstrekkelig å oppfylle kravene til et behandlingsgrunnlag etter personvernforordningen artikkel 6. Virksomheten må også oppfylle kravene til et eget grunnlag i personvernforordningen artikkel 9 nr. 2. Det stilles tilleggskrav fordi opplysningene er av særlig sensitiv art. Slike opplysninger er derfor gitt et sterkere vern.
I det følgende gis en beskrivelse av grunnlagene i personvernforordningen artikkel 9 nr. 2 som er mest aktuelle for virksomheter som behandler helseopplysninger.