11 §

Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om

• 1. vilka som är personuppgiftsansvariga,
• 2. begränsning av den i 6 § tillåtna behandlingen av personuppgifter,
• 3. sökbegrepp,
• 4. direktåtkomst,
• 5. samkörning av personuppgifter, och
• 6. de krav som gäller för den personuppgiftsansvarige enligt 9 § första stycket.

Regeringen får även meddela föreskrifter om när personuppgifter får föras över till tredjeland.