O tratamento de dados pessoais realizados ao abrigo deste regulamento é definido pela legislação relativa à proteção de dados pessoais, designadamente o Regulamento (UE) n.º 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016 (Regulamento Geral sobre a Proteção de Dados) e Lei n.º 58/2019, de 8 de agosto (Lei da Proteção de Dados Pessoais).