Det danske Datatilsynets oppgaver
Det danske datatilsyn fører tilsyn med datasikkerheten, gjennomfører konkrete inspeksjoner og gir kritikk. Tilsynet behandler anmeldelser og klager over registreringer, gir tillatelser og uttalelser om lovgivning som har betydning for beskyttelse av privatlivet i forbindelse med bruk av personopplysninger. Datatilsynet utsteder veiledning, regler og påbud om datasikkerhet.

Persondataloven
Den danske persondataloven er en rammelov basert på EU direktivet om persondatabeskyttelse og omfatter medieuavhengig behandling av opplysninger om fysiske personer (også avdøde) i tillegg til biologisk materiale.  Loven gjelder ikke for anonymiserte opplysinger. Datatilsynet fører tilsyn med lovens overholdelse. All databehandling i kliniske kvalitetsdatabaser er omfattet av reglene i persondataloven, blant annet krav om korrekte og ajourførte opplysinger. Grunnprinsippene i persondataloven er at databehandling skal være rimelig og lovlig, innsamling av data skal skje til klart uttrykte og saklige formål. Likeens skal man samle inn relevante og ikke mer enn tilstrekkelige data som skal ajourholdes og kvalitetssikres. Uriktige opplysninger skal slettes eller endres.  

Særregel for vitenskapelig eller statistisk formål
I den danske lovgivning er det en særregel som uttrykker at følsomme opplysninger kan behandles uten samtykke fra den registrerte hvis behandlingen utelukkende skjer til vitenskapelig eller statistiske formål av vesentlig samfunnmessig interesser, og behandlingen er nødvendig for å gjennomføre undersøkelsene. Bakgrunnen for bestemmelsen er Datatilsynets garantier om forbud mot behandling til andre formål og forbud mot videre distribusjon til tredjepart eller offentliggjøring av data. Dette gjelder også dersom de registrerte har gitt sitt samtykke. Den enkelte har rett til innsikt i opplysninger om seg selv med unntak av hvis disse utelukkende behandles i vitenskapelig eller statistisk øyemed.

 Daasnes konkluderer med at det er et godt personvern i danske kvalitetsdatabaser.