Er zijn strenge regels voor wat een organisatie met iemands identiteitsbewijs mag doen om die persoon te identificeren. Een kopie maken mag niet zomaar.
Een organisatie kan persoonsgegevens verwerken in verschillende lidstaten van de Europese Unie (EU). Of in één lidstaat, maar wel van mensen uit meerdere lidstaten.