De belangrijkste regels voor het vastleggen en gebruiken van persoonsgegevens zijn vastgelegd in de Wet bescherming persoonsgegevens (WBP). Deze wet is op 23 november 1999 unaniem door de Tweede Kamer aangenomen en op 3 juli 2000 door de Eerste Kamer aanvaard. In de WBP wordt niet gesproken van de registratie van gegevens, maar van de verwerking. Dat betekent dat ook de verkrijging van persoonsgegevens onder de wet gaat vallen. Ook worden een aantal eisen voor rechtmatige verwerking van persoonsgegevens aangescherpt. Verder is in de WBP een artikel opgenomen over Privacy Enhancing Technologies (bescherming van persoonsgegevens op een technisch niveau).
(tekst: website College bescherming persoonsgegevens)