Henkilötietojen käsittelyä (tietosuojaa) koskeva lainsäädäntö uudistui EU:n yleisen tietosuoja-asetuksen tultua voimaan toukokuussa 2016. Asetus tulee sovellettavaksi kahden vuoden siirtymäajan jälkeen 25.5.2018 alkaen.

Ohjeistuksen tarkoituksena on antaa tietoa tietosuojaan liittyvistä asioista erityisesti julkisia hankintoja tekeville organisaatioille. Keskeisenä teemana on henkilötietojen käsittelyn lainmukaisuuden varmistaminen tilanteissa, joissa ulkoinen sopimuskumppani tulee käsittelemään henkilötietoja hankintasopimuksen perusteella.