In de module wordt ingegaan op diverse vormen van wetgeving, die een rol spelen bij het verwerken van persoonsgegevens. Aan de hand van concrete situaties wordt allereerst de blik gericht op sectorale en sectoroverschrijdende wetgeving. Ook komt wetgeving voor specifieke gegevensverwerkingen aan bod.
Hierna komt substituerende of aanvullende wetgeving aan de orde. Welke afwegingen dient een FG hierbij te maken als het gaat om bijvoorbeeld justitiële gegevens? En hoe moet gehandeld worden in bijvoorbeeld het geval van samenwerkingsverbanden, bij het principe van “lex specialis derogat lex generalis of ten aanzien van verschillende (governance) codes? Ook wordt kort gekeken welke knelpunten er voor de wetgever zijn gezien de vele, zich in een rap tempo opvolgende technische ontwikkelingen.