Podstawowym przepisem w zakresie udostępniania danych z Centralnej Ewidencji Informacji o Działalności Gospodarczej (CEIDG) jest art. 37 ust. 1 i 2 ustawy o swobodzie działalności gospodarczej.

Z przepisu tego wynika, że CEIDG udostępnia zawarte w niej dane i informacje określone w art. 25 ust. 1 z wyjątkiem numeru PESEL, daty urodzenia oraz adresu zamieszkania, o ile nie jest on taki sam, jak miejsce wykonywania działalności gospodarczej. Dane i informacje udostępniane są, zgodnie z ustawą, na stronie internetowej CEIDG.

Na podstawie art. 39 ust. 1 ustawy s.d.g., dane znajdujące się w systemie CEIDG mogą być również nieodpłatnie udostępniane organom administracji, po uprzednim ustaleniu z ministrem właściwym do spraw gospodarki warunków technicznych. Przepis ten nie stanowi jednak wyjątku od ogólnej zasady wynikającej z art. 37 ust.1 pkt) 1 i dotyczy jedynie sposobu udostępniania tych danych (innego niż za pośrednictwem strony internetowej CEIDG), a nie samych danych.

Zatem na podstawie ustawy, organy administracji oraz inne instytucje państwowe nie będą mogły uzyskać numeru PESEL, daty urodzenia oraz adresu zamieszkania przedsiębiorcy. Nie wyklucza to jednak sytuacji, że dany organ zwróci się o udostępnienie tych danych na podstawie innych przepisów prawa, które upoważniają dany organ do żądania udostępniania takich informacji.