Nett- og omsetningsselskaper som gjennom registrering og behandling av sensitive og mindre sensitive personopplysninger i sin dialog med kundene, må være klar over hvilke krav de er underlagt, ettersom personopplysningsloven med forskrifter gjelder også for kunderegistre.