En ja … het staat er echt:
Artikel 4.5 (bijzondere categorieën van persoonsgegevens en persoonsgegevens van
strafrechtelijke aard)Bijzondere categorieën van persoonsgegevens, zijnde persoonsgegevens waaruit ras of etnische
afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuiging, of het
lidmaatschap van een vakbond blijkt, en de verwerking van genetische gegevens, biometrische
gegevens met het oog op de unieke identificatie van een natuurlijke persoon, of gegevens over
gezondheid, seksuele leven en seksuele gerichtheid, alsmede persoonsgegevens van
strafrechtelijke aard, zijnde persoonsgegevens betreffende strafrechtelijke veroordelingen en
strafbare feiten of daarmee verband houdende veiligheidsmaatregelen, worden niet verwerkt,
tenzij:a. dat voor het doel van de gegevensverwerking onvermijdelijk is;
b. deze persoonsgegevens in aanvulling zijn op de verwerking van andere persoonsgegevens
betreffende de persoon; enc. de gegevens afdoende zijn beveiligd, waaronder in voorkomend geval de versleuteling van
deze gegevens en het beperken van toegang tot deze gegevens.
Bron -> https://www.internetconsultatie.nl/wet_op_de_defensiegereedheid/document/14183