Behandling av personuppgifter regleras i huvudsak i den svenska personuppgiftslagen. Genom lagens breda definition av ”behandling” och ”personuppgifter" vågar man nog påstå att i princip alla företag omfattas av personuppgiftslagen. Det kan röra sig om företagets behandling av personuppgifter för de egna anställda, kunder eller leverantörer. Genom ett antal händelser i USA har ett ökat intresse dessutom uppstått för att inrätta s.k. whistleblowing-system. På Fylgia finns god erfarenhet av att biträda klienter i ärenden avseende personuppgiftsbehandling.