Endringen utvider unntaket fra forhåndskontroll (konsesjon) for forskningsprosjekter hvor det behandles personopplysninger etter personopplysningsforskriftens § 7-27. Systemet med meldeplikt opprettholdes som hovedregel. Datatilsynet skal i større utstrekning legge vekt på etterkontroll i form av tilsyn fremfor at betydelige ressurser bindes til forhåndskontroll.
Mer om unntaket fra konsesjonsplikt kan leses i dette orienteringsbrevet til Moderniseringsdepartementet.