Alle norske verksemder må forholde seg til personvernregelverket – personvernforordninga (GDPR) og personopplysningslova. Ansvaret for å oppfylle regelverket ligg hos den enkelte bedrift/organisasjon.