Bostadsrättsföreningar hanterar personuppgifter och berörs därför av GDPR. Det gäller till exempel förteckningar över medlemmar eller hyresgäster. Föreningen ska kartlägga vilka personuppgifter man hanterar. Det ska det finnas ett peronuppgiftsbiträdesavtal med företag som sköter uppgifter för föreningens räkning och behandlar personuppgifter .
Det har redan skrivits mycket om förordningen. Datainspektionen har tillsyn över att lagen följs och har mycket information om den.