Den 1 oktober 2002 trädde Personuppgiftslagen i kraft fullt ut. Lagen härstammar från ett EU-direktiv och syftet med lagen är att stärka skyddet av den personliga integriteten. Den nya lagen innehåller bland annat bestämmelser om samtycke till registrering vilket innebär att den enskilde i vissa fall ska godkänna vilka uppgifter som lagras. Kommunen har dessutom en informationsskyldighet vad gäller behandlingen av personuppgifter.