(1) Prezenta lege are ca scop protejarea drepturilor și libertăților fundamentale ale persoanelor fizice, în special a dreptului la protecția datelor cu caracter personal.
(2) Prezenta lege stabilește condițiile în care se realizează libera circulație a datelor cu caracter personal în scopul realizării activităților prevăzute la art. 1 .
(3) Libera circulație a datelor cu caracter personal pe teritoriul național sau în relația cu statele membre ale Uniunii Europene, circumscrisă realizării activităților prevăzute la art. 1 , nu poate fi împiedicată din motive legate de protecția persoanei față de prelucrările de date cu caracter personal atât timp cât condițiile din prezenta lege sau, după caz, din Regulamentul UE 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE ( Regulamentul general privind protecția datelor), denumit în continuare Regulamentul general privind protecția datelor, ori din legislația națională de punere în aplicare a acestuia sunt îndeplinite.