Zarówno w nowym (od 1 stycznia 2015r.) jak i poprzednim stanie prawnym, co do zasady, każdy administrator danych osobowych jest zobowiązany zgłosić zbiór danych do rejestracji GIODO (art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych DzU z 2015 r. poz. 2135 ze zm. ). Z obowiązku rejestracji zwolnieni są administratorzy danych w przypadkach wskazanych w art. 43 ustawy.
Obowiązujące od 1 stycznia 2015 r. znowelizowane przepisy ustawy o ochronie danych osobowych wprowadziły w tym zakresie dodatkowe ułatwienia, z którymi najczęściej wiążą się wspomniane nieporozumienia. Zmiana przepisów w odniesieniu do rejestracji zbiorów polegała bowiem m.in. na dodaniu dwóch nowych przesłanek wpływających na wymóg rejestracji.