Lag (2018:218) med kompletterande bestämmelser till EU:s dat Art. 3:9
3 kap. Behandling av vissa kategorier av personuppgifter
Regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om i vilka fall andra än myndigheter får behandla sådana personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning.
Den myndighet som regeringen bestämmer får i enskilda fall besluta att andra än myndigheter får behandla sådana uppgifter. Ett beslut får förenas med villkor.
Personnummer och samordningsnummer