Lag (2018:218) med kompletterande bestämmelser till EU:s dat Art. 3:11
3 kap. Behandling av vissa kategorier av personuppgifter
Regeringen får meddela ytterligare föreskrifter om i vilka fall behandling av personnummer och samordningsnummer är tillåten.