Onderzoeksbureaus moeten op een juiste en integere manier omgaan met de persoonsgegevens waar zij de beschikking over krijgen. Dit wordt geregeld in de Algemene verordening gegevensbescherming (AVG)
De Algemene verordening gegevensbescherming (AVG) is een Europese verordening die de regels voor de verwerking van persoonsgegevens door particuliere bedrijven en overheidsinstanties in de hele Europese Unie standaardiseert.
Deze wet bevat algemene bepalingen. In de praktijk van de onderzoeksbureaus liet deze wet veel ruimte voor interpretatie. Om die reden heeft de sectie POB van de Nederlandse Veiligheidsbranche in 2004 de Privacygedragscode ontwikkeld. De gedragscode beschrijft de praktijk van het particulier onderzoek en beschrijft hoe voor de diverse onderzoeksmethoden en -middelen de privacynormen in acht kunnen worden genomen.
Alle onderzoeksbureaus in Nederlands zijn inmiddels verplicht de Privacygedragscode toe te passen.