Teadusuuringu läbiviijal tuleb esmalt analüüsida, kas ja millisel õiguslikul alusel hakatakse soovitud isikuandmeid koguma ning töötlema. Kui õiguslik alus puudub, ei tohi teadusuuringu jaoks isikuandmeid koguda/töödelda.
Seaduses märgitud juhtudel on vaja taotleda uuringu läbiviimiseks luba. Vastav luba tuleb taotleda kas teadusvaldkonna eetikakomiteelt või Andmekaitse Inspektsioonilt. Teatavatel juhtudel tuleb luba taotleda nii eetikakomiteelt kui Andmekaitse Inspektsioonilt. Sellisteks juhtudeks on poliitikakujundamise uuringud eriliigiliste isikuandmetega.