GDPR의 민감정보에는 ‘유전정보’와 ‘생체인식 정보’가 있고 민감정보 처리 기준은 95/46/EC의 지침을 따르며 회원국은 유전정보, 생체인식 정보와 같은 관련 조건을 제시할 수 있다.
GDPR의 민감정보 처리 원칙을 95/46/EC 지침과 비교하였을 때 다음과 같이 요약할 수 있다(Bird & Bird, 2016). 첫째, GDPR의 민감정보는 명시적으로 ‘개인을 고유하게 식별하는’ ‘유전정보’와 ‘생체인식 정보(biometric data)’를 포함한다. 둘째, GDPR의 민감정보 처리 기준은 95/46/EC 지침보다 폭넓은 건강정보와 건강관리 영역을 규율하지만, 일반적으로는 95/46/EC 지침의 처리 기준을 따른다. 셋째, 회원국은 유전정보, 생체인식 정보, 건강관련 정보의 처리 제한 등 관련 요건을 새롭게 제시할 수 있다. 특히 이 부분은 유럽이 바이오 정보의 보호와 관련하여 특별한 관심을 기울였음을 짐작케 한다.