Na primeira vertente rege o Regulamento 2016/679 do Parlamento Europeu e do Conselho de 27 de abril de 2016 doravante Regulamento Geral de Protecção de Dados - e a Lei 58/2019, de 8 de Agosto, que o executa.