Povinnosti pri spracovávaní osobných údajov určuje Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov. V angličtine má Nariadenie názov General Data Protection Regulation (skratka GDPR). V Slovenskej republike ďalej spresňuje povinnosti zákon č. 18/2018 Z. z. o ochrane osobných údajov. Cieľom legislatívy je chrániť osobné údaje používateľov.
Na webovom portáli imhd.sk sú podrobnosti o ochrane osobných údajov uvedené v dokumente Zásady ochrany osobných údajov.
