Loven og personvernforordningen gjelder ved helt eller delvis automatisert behandling av personopplysninger​ og ved ikke-automatisert behandling​ av personopplysninger som inngår i eller skal inngå i et register. Loven og personvernforordningen gjelder ikke når annet er bestemt i eller med hjemmel i lov.