In de jeugdwet is bepaald dat de Raad voor de Kinderbescherming gegevens van kinderen in een beschermingsonderzoek of in een strafonderzoek opneemt in de Verwijsindex risicojongeren (VIR). Het gaat om algemene persoonsgegevens van het kind en de mededeling dat er een raadsonderzoek loopt. De Raad voor de Kinderbescherming meldt in de VIR niet waar het onderzoek over gaat. Als meer jeugdzorgorganisaties melding maken in de VIR van hetzelfde kind, ontstaat een ‘match’. Bij dat kind betrokken organisaties kunnen contact met elkaar opnemen voor afstemming over de hulpverlening.
De gemeenten zijn over de VIR de ‘Verwerkingsverantwoordelijke’ in de zin van de AVG. Een verwerkingsverantwoordelijke is een persoon of organisatie die beslist waarom en hoe persoonsgegevens worden gebruikt. Rechten van betrokken zoals inzage en correctie in de VIR zijn via de eigen gemeente uit te voeren.