All behandling av personuppgifter som är helt eller delvis automatiserad ska anmälas till datainspektionen enligt 36 §.
Enligt DIFS 2001:1, §§ 4-5 behöver man inte anmäla till Datainspektionen att man för register över personer som samtyckt till behandlingen (det vill säga om det finns ett avtal) eller om det till exempel förekommer ett kundförhållande, medlemskapp, anställning eller liknande.