O tratamento de dados pessoais realizados ao abrigo deste regulamento é definido pela legislação relativa à proteção de dados pessoais, designadamente o Regulamento (UE) n.º 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016 (Regulamento Geral sobre a Proteção de Dados).