Loven og personvernforordningen gjelder ved helt eller delvis automatisert behandling av personopplysninger​ og ved ikke-automatisert behandling av personopplysninger som inngår i eller skal inngå i et register.​ Loven og personvernforordningen gjelder ikke når annet er bestemt i eller med hjemmel i lov.