Das Gesetz wurde totalrevidiert um sicherzustellen, dass sich sämtliche Bearbeitungen von besonders schützenswerten Personendaten innerhalb des EDA auf eine formell-gesetzliche Grundlage stützen und damit den Anforderungen des Bundesgesetzes vom 19. Juni 1992 über den Datenschutz (DSG; SR 235.1) genügen.