GDPR artikkel 9 åpner for at sensitive personopplysninger kan behandles hvis det er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.
Adgangen gjelder enten behandlingen skjer som ledd i et søksmål for domstolene, eller en administrativ eller utenrettslig prosedyre. Som eksempel kan man tenke seg en arbeidsrettslig tvist.
Bestemmelsen må tolkes strengt, og er en snever unntaksregel.