UDI behandler personopplysninger innenfor rammene av forvaltningsloven, personopplysningsloven og særlovgivning som utlendingsloven, statsborgerloven og tilhørende forskrifter. UDI har egne hjemler for å behandle personopplysninger i utlendingsloven § 83 a og statsborgerloven § 29 a. UDI kan derfor behandle personopplysninger som er nødvendige for å utføre formålene nevnt i punkt 2. Det er som hovedregel ikke mulig å reservere seg mot slik behandling (utøve retten til å protestere, jf. personvernforordningen art. 21).