O vzpostavitvi katalogov osebnih podatkov in registrih je moral upravljavec obveščati nadzorni organ, informacijskega pooblaščenca, če je imelo podjetje oziroma pravna oseba več kot 20 zaposlenih za nedoločen čas. Z novelo zakona o varstvu osebnih podatkov se ta meja pomika na 50 zaposlenih v želji po odpravi administrativnih ovir in vzpostavitvi podjetjem prijaznega okolja. K temu nas zavezujejo tudi odločitve na ravni Evropske unije.