Δεν υφίσταται υποχρέωση λήψης άδειας της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για την επεξεργασία ευαίσθητων δεδομένων υπό τον Νέο Γενικό Κανονισμό για τα προσωπικά δεδομένα.
«οι διατάξεις του άρθρου 7 του ν. 2472/1997, κατά το µέρος που προβλέπουν άδεια της Αρχής δεν έχουν πλέον εφαρµογή από 25.05.2018 ως αντίθετες προς τον ΓΚΠ∆, οποίος έχει άµεση εφαρµογή, δεδοµένου, µάλιστα, ότι οι κατηγορίες δεδοµένων, τις οποίες αφορά το άρθρο αυτό του εθνικού νόµου, δεν ταυτίζονται µε εκείνες που αναφέρονται στο άρθρο 9 παρ. 4 του ΓΚΠ∆. Συνεπώς, η Αρχή δεν έχει πλέον αρµοδιότητα χορηγήσεως αδειών για την επεξεργασία και για την ίδρυση και λειτουργία αρχείου µε βάση το άρθρο 7 του ν. 2472/1997.»
ΑΠΔΠΧ Απόφαση 46/2018