OBS: Detta är utgåva 2022.5. Visa senaste utgåvan.
I EU:s dataskyddsförordning och kompletterande dataskyddslag samt kompletterande dataskyddsförordning finns allmänna bestämmelser för hur personuppgifter får behandlas. Där finns bestämmelser om grundläggande krav som ska uppfyllas vid behandling av personuppgifter och krav på säkerhetsåtgärder. Författningarna innehåller även bestämmelser om de registrerades rättigheter, om skadestånd och sanktionsavgifter och om dataskyddsombud. Vid behandling av personuppgifter i brottsbekämpande syfte gäller ett EU-direktiv, som genomförts i svensk rätt av BDL.