Die Grundlagen des Datenschutzes sind in der innerhalb der EU geltenden Datenschutzgrundverordnung (DSGVO) geregelt. Daneben gelten, soweit von der DSGVO gedeckt, nationale Anpassungen – in Deutschland das neu gefasste BDSG. Hierin finden sich u. a. praxisrelevante Regelungen zur Videobeobachtung öffentlich zugänglicher Räume sowie zum Beschäftigtendatenschutz. Für die Finanzwirtschaft ergeben sich weitere Gesetzesgrundlagen aus anderen Gesetzen, z. B. für Complianceaufgaben aus dem Geldwäschegesetz und dem Kreditwesengesetz.