In der Bundesrepublik Deutschland sind insbesondere die Vorgaben aus diesen Gesetzen und Normen einzuhalten:
EU-Datenschutzgrundverordnung (DSGVO)
Bundesdatenschutzgesetz (BDSG)
Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG)
Datenschutzgesetze der Bundesländer
Branchenspezifische Normen wie BAIT, VAIT, TISAX, KRITIS
ISO 27701 (sofern ein Managementsystem für Datenschutz nach ISO 27701 existiert)
ISO 27001 (sofern ein Managementsystem für Informationssicherheit nach ISO 27001 existiert)