Zgodnie z ogólną regułą w ustawie o zabezpieczeniu danych personalnych, każdy zbiór danych osobowych powinien być zgłoszony GIODO.

Dla przedsiębiorców znaczenie ma brak niezbędności zapisywania zbioru danych osobowych wytwarzanych jedynie w celu wypisania faktury bądź rachunku. Warto jednak mieć na uwadze, że jeżeli obok wspomnianego celu przedsiębiorca używa te dane personalne np. dla celów reklamowych, to zbiór podlega konieczności rejestracji w bazie GIODO.