Formålet med denne loven er å beskytte den enkelte mot at personvernet blir krenket gjennom behandling av personopplysninger. Loven skal bidra til at personopplysninger blir behandlet i samsvar med grunnleggende personvernhensyn, herunder behovet for personlig integritet, privatlivets fred og tilstrekkelig kvalitet på personopplysninger.

Enhver som ber om det, skal få vite hva slags behandling av personopplysninger en behandlingsansvarlig foretar, og kan kreve å få følgende informasjon om en bestemt type behandling:

1. navn og adresse på den behandlingsansvarlige og dennes eventuelle representant, 
2. hvem som har det daglige ansvaret for å oppfylle den behandlingsansvarliges plikter, 
3. formålet med behandlingen, 
4. beskrivelser av hvilke typer personopplysninger som behandles, 
5. hvor opplysningene er hentet fra, og 
6. om personopplysningene vil bli utlevert, og eventuelt hvem som er mottaker. 

Dersom den som ber om innsyn er registrert, skal den behandlingsansvarlige opplyse om

1. hvilke opplysninger om den registrerte som behandles, og 
2. sikkerhetstiltakene ved behandlingen så langt innsyn ikke svekker sikkerheten. 

Den registrerte kan kreve at den behandlingsansvarlige utdyper informasjonen i første ledd bokstav a - f i den grad dette er nødvendig for at den registrerte skal kunne vareta egne interesser. Retten til informasjon etter annet og tredje ledd gjelder ikke dersom personopplysningene behandles utelukkende for historiske, statistiske eller vitenskapelige formål og behandlingen ikke får noen direkte betydning for den registrerte.