Besondere Kategorien (sensible personenbezogene Daten) umfassen besonders schützenswerte Informationen. Dazu gehören Angaben zur ethnischen Herkunft, zur sexuellen Orientierung, zu religiösen oder weltanschaulichen Überzeugungen, zur politischen Meinung, zur Gewerkschaftszugehörigkeit sowie genetische und Gesundheitsdaten. Gesundheitsdaten können etwa Krankschreibungen, Arztbesuche oder eine Schwangerschaft betreffen. Ihre Verarbeitung ist grundsätzlich untersagt. Erlaubt ist sie nur, wenn eine Ausnahme greift, z.B. eine gesetzliche Grundlage im Arbeitsrecht.