Gevoelige persoonsgegevens omvatten bijzondere categorieën persoonsgegevens die bijzonder privé aspecten van iemands leven onthullen, zoals gezondheidsinformatie, biometrische gegevens, ras of etnische afkomst, politieke opvattingen, religieuze overtuigingen, vakbondslidmaatschap en seksuele geaardheid. Onder de AVG is verwerking van deze categorieën verboden tenzij een specifieke wettelijke uitzondering van toepassing is, zoals uitdrukkelijke toestemming of een vitaal belang van de betrokkene.
Organisaties die gevoelige persoonsgegevens verwerken, moeten verhoogde beveiligingsmaatregelen implementeren en gegevensbeschermingseffectbeoordelingen uitvoeren wanneer de verwerking waarschijnlijk een hoog risico oplevert. De juiste omgang met gevoelige gegevens wordt regelmatig gecontroleerd tijdens audits en inspecties, waardoor het essentieel is om gedetailleerde verwerkingsregisters en rechtsgrondslagen bij te houden.