Som hovedregel er behandling av personopplysninger meldepliktig, mens behandling av sensitive opplysninger er konsesjonspliktig.
Personvernlovgivningen gir regler med formål å øke muligheten for den enkelte til å ivareta eget personvern. Regelene om samtykke, informasjon og innsyn er innført fordi disse rettighetene direkte berører den enkeltes mulighet til å ha kontroll.
Meldeplikten er en plikt overfor både publikum og tilsynsmyndigheten. Meldingen, som legges ut i en offentlig database, skal gjøre det lettere å finne ut hvordan personopplysninger brukes i virksomhetene. Meldeplikten gjelder hovedsakelig elektronisk behandling av ikke-sensitive personopplysninger, samt ren manuell behandling av sensitive personopplysninger.
Konsesjonsplikten gir tilsynsmyndigheten en rett og plikt til å forhåndskontrollere virksomhets planlagte bruk av personopplysninger. Konsesjonsplikten gjelder hovedsakelig elektronisk behandling av sensitive personopplysninger.
Les mer om melde- og konsesjonsplikten på rett- og pliktsidene