Når det gjelder forholdet til Datatilsynet så er det endret i forhold til hvordan det var tidligere. Før måtte alle bibliotek formelt søke om tillatelse til å oppbevare historikk på låneren, men nå er det tilstrekkelig at låneren gir sitt samtykke.

Mer presist:

Personregisterloven fra 1978 er erstattet av Lov om behandling av personopplysninger (personopplysningsloven). Personopplysningsloven trådte i kraft 01.01.2001.

Datatilsynet mener at Personopplysningsloven åpner for behandling av opplysninger om lånehistorikk til uttrykkelig angitte formål såfremt det innhentes samtykke fra bibliotekets lånekunder, og at øvrige vilkår i Personopplysningsloven oppfylles. Samtykke er definert i lovens §2 nr. 7 som en frivillig, uttrykkelig og informert erklæring fra den registrerte om at han eller hun godtar behandling av opplysninger om seg selv.

Datatilsynet er videre av den oppfatning at behandling av slike opplysninger normalt vil kunne skje i tråd med lovens forskrifter §§ 7-7 og 7-14. Behandling av opplysninger som skjer i tråd med disse bestemmelsene er fritatt fra både melde- og konsesjonsplikt etter personopplysningslovens §§ 31 og 33.