I uppdraget har det inte ingått att se över de så kallade registerförfattningarna eller annan sektorsspecifik reglering om behandling av personuppgifter. Det har heller inte ingått i uppdraget att analysera eller beskriva vilka förändringar som dataskyddsförordningen i sig innebär. Det är därmed bara ett fåtal av alla de frågor som regleras i dataskyddsförordningen som behandlas eller ens nämns i detta betänkande.
Utredningen har, inom ramen för uppdraget, strävat efter att den personuppgiftsbehandling som är tillåten i dag i möjligaste mån ska kunna fortsätta. Arbetet har alltså inte syftat till att vare sig utvidga eller inskränka möjligheterna till behandling av personuppgifter, annat än då dataskyddsförordningen kräver en sådan förändring.