Das Hauptregelwerk mit EU-weiter Gültigkeit ist die DSGVO oder auch Datenschutz-Grundverordnung. In ihr ist der europäische Standard für den Umgang mit personenbezogenen Daten festgelegt.
Zusätzlich haben die einzelnen Mitgliedsstaaten die Möglichkeit in einigen Punkten nationale Regelungen festzuschreiben, solange dieses das europäische Datenschutzniveau nicht unterschreiten.
In Deutschland ist dies insbesondere das neue Bundesdatenschutzgesetz (BDSG neu), dass zeitgleich mit der DSGVO in Kraft getreten ist und für nicht-öffentliche Stellen vor allem Regelungen zu Beschäftigungsverhältnissen regelt.
Zudem gibt es datenschutzrechtlich relevante Regelungen in über 150 nationalen Gesetzen.