W sektorze publicznym i na rynku przedsiębiorstw prywatnych przetwarzanie danych powinno wyglądać tak samo. Przepisy ustawy o ochronie danych nie rozróżniają bowiem, jaki podmiot przetwarza dane. Różnica jednak wynika z przepisów konstytucyjnych – sektor publiczny musi działać na podstawie prawa i w jego granicach. Nadal zrozumienie tej różnicy jest powodem wielu błędów, które powstają przy przetwarzaniu danych.