Inom IdrottOnline hanteras en mycket stor mängd personuppgifter. Med personuppgifter menas enligt Personuppgiftslagen (1998:204)(PUL) all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet. PUL reglerar behandling av personuppgifter med vilket menas varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter, vare sig det sker på automatisk väg eller inte, t.ex. insamling, registrering, organisering, lagring, bearbetning eller ändring, återvinning, inhämtande, användning, utlämnande genom översändande, spridning eller annat tillhandahållande av uppgifter, sammanställning eller samkörning, blockering, utplåning eller förstörning.
Huvudregeln enligt PUL är att personuppgifter får behandlas bara om den registrerade har lämnat sitt samtycke eller om behandlingen är nödvändig utifrån ett antal olika kriterier. Det undantagskriterium som främst är relevant för idrottens del är att behandlingen är nödvändig för att ett ändamål som rör ett berättigat intresse hos den personuppgiftsansvarige eller hos en sådan tredje man till vilken personuppgifterna lämnas ut ska kunna tillgodoses, om detta intresse väger tyngre än den registrerades intresse av skydd mot kränkningar av den personliga integriteten.
Läs hela förtydligandet kring tillämpning av PUL inom IdrottOnline