Particuliere recherchebureaus vallen niet onder de Richtlijn gegevensbescherming politie & justitie. Maar zij moeten zich wel aan speciale regels houden. Particuliere recherchebureaus:

• hebben een vergunning nodig van het ministerie van Justitie & Veiligheid;
• moeten zich houden aan de Wet particuliere beveiligingsorganisaties en recherchebureaus (Wpbr), de Regeling particuliere beveiligingsorganisaties en recherchebureaus (Rpbr) en de Algemene verordening gegevensbescherming (AVG);
• moeten zich houden aan de privacygedragscode van de Nederlandse Veiligheidsbranche.

Onderzoeksmethoden particuliere recherche

Particuliere recherchebureaus doen onderzoek in opdracht van hun opdrachtgever. Welke onderzoeksmethoden zij mogen toepassen, hangt af van wat de opdrachtgever mag. 

Werkgevers mogen bijvoorbeeld onder bepaalde omstandigheden en voorwaarden hun werknemers heimelijk controleren. Bijvoorbeeld door de werkmail van een of meerdere werknemers te onderscheppen en hun werktelefoon af te luisteren.

Doet een particulier recherchebureau onderzoek naar werknemers in opdracht van hun werkgever? Dan mag het particuliere recherchebureau dit ook. Het particuliere recherchebureau moet dan wel eerst een 'data protection impact assessment' (DPIA) uitvoeren.