Før behandlingen starter, skal den normalt meldes til Datatilsynet. Behandling av sensitive opplysninger krever som regel konsesjon (tillatelse) fra Datatilsynet.