Tilbydere av forsikringstjenester må ha konsesjon for behandling av personopplysninger. Kredittopplysningsvirksomhet er underlagt konsesjonsplikt. Det ble foretatt et par mindre endringer i konsesjonen 01.03.2006. Konsesjonen kan i sin helhet leses her. Banker og finansieringsvirksomheter må ha konsesjon for bruk av personopplysninger. Konsesjonen finnes her. Konsesjonen gjelder formålet behandling av personopplysninger for kundeadministrasjon, fakturering og gjennomføring av pensjonsavtaler, herunder avtaler om pensjonsforsikring.