En ny lag om behandling av personuppgifter i polisens brottsbekämpande verksamhet föreslås. Lagen ska ersätta polisdatalagen och det övergripande syftet med den nya lagen är att skydda människor mot att deras personliga integritet kränks vid polisens behandling av personuppgifter. Den nya lagen skapar också förutsättningar för ett bättre samarbete mellan de brottsbekämpande myndigheterna genom ändrade bestämmelser om utlämnande av uppgifter.
Lagen reglerar, med några få undantag, all polisens behandling av personuppgifter i den brottsbekämpande verksamheten vid Rikspolisstyrelsen, polismyndigheterna och Ekobrottsmyndigheten. Personuppgifter ska få behandlas om det behövs för att förebygga, förhindra eller upptäcka brottslig verksamhet, utreda eller beivra brott, eller fullgöra de förpliktelser som följer av internationella åtaganden.
För behandling hos säkerhetspolisen ska särskilda bestämmelser gälla och sådana uppgifter som fler än ett fåtal personer har åtkomst till så kallade gemensamt tillgängliga uppgifter föreslås olika begränsande bestämmelser för att trygga den personliga integriteten. Det föreslås också en särskild lag som reglerar polisens allmänna spaningsregister. Enligt förslaget ska de nya reglerna träda i kraft den 1 januari 2009.