En forskningshuvudman som inte är en myndighet och som vill bedriva ett forskningsprojekt som innebär att personuppgifter om lagöverträdelser m.m. behandlas – med eller utan samtycke – skulle med utredningens förslag kräva dels ett godkännande av en etikprövningsnämnd , dels ett beslut om undantag från förbudet i 21 § av regeringen eller Datainspektionen .