A személyes adatok kezeléséről és védelméről a 1997. évi XLVII. törvény (Eüak.) 35/B. §-a rendelkezik. Ezek a jogok a külföldi személyekre is vonatkoznak ugyanúgy, mint a GDPR által garantált adatkezeléssel kapcsolatos jogok, amelyek a magyar állampolgárokat is védik. A külföldiek adatkezelésének módja nem különbözik a magyar állampolgárok adatainak kezelésétől, adataik biztonságát ugyanúgy az 5-ös védelmi szintű rendszer garantálja.