El titular de la base de datos tiene obligaciones sobre esta, como secreto, registro, información, seguridad, velar por la calidad de los datos, dar acceso a los datos, rectificación, cancelación y supresión, bloqueo, controlar la cesión de datos a terceros y de información al cesionario. Se establecen dos tipos de sanciones: administrativas y penales.