För idrotten innebär det hårdare regler kopplat till vilka personuppgifter som får behandlas och på vilket sätt personuppgifter behandlas inom en organisation. Det påverkar samtliga ställen där personuppgifter finns såsom medlemsregister, tävlingssystem, resultatlistor, licenshantering, e-post och hemsidor eller liknande.

Eftersom personuppgifter är alla uppgifter som direkt eller indirekt kan kopplas till en fysisk levande person går det således inte att göra en uttömmande lista på allt som anses vara personuppgifter. Några exempel är namn, personnummer, e-postadresser, bilder, telefonnummer och adress.

I den uppförandekod som RF tar fram kommer föreningar och förbund att få vägledning i hur personuppgifter kan behandlas.

RF arbetar både med stöd som ska underlätta föreningars arbete med Dataskyddsförordningens regler och med anpassningar i IdrottOnline. Exempelvis tar RF fram mallar för policys kring IT- och informationssäkerhet, åtgärdsplan för personuppgiftsincident, registerförteckning, formulär för begäran av registerutdrag etc.

Den registrerade har rätt att få information när vederbörandes personuppgifter behandlas. Information om personuppgiftsbehandlingen ska lämnas av föreningen både när uppgifterna samlas in och när den registrerade annars begär det. En sammanställning av vilken information som ska ges till den registrerade finns i mall för integritetspolicy under "Utbildning, stöd och mallar". I mallen kan föreningen enkelt fylla i hur föreningen behandlar personuppgifter. Integritetspolicyn bör publiceras på föreningens hemsida och länkas till i samband med svarsmejl via e-post. 

I alla led inom idrotten behandlas personuppgifter i olika sammanhang. Redan nu bör föreningen:

1. Skapa medvetenhet om Dataskyddsförordningen
    
   Ni bör försäkra er om att beslutsfattare och nyckelpersoner inom er organisation är medvetna om att personuppgiftslagen kommer att ersättas av Dataskyddsförordningen.
   
   
2. Planera för implementering under 2018
   
   Ni bör planera för att med stöd av uppförandekod och instruktioner implementera Dataskyddsförordning under 2018.
    
3. Kartlägga organisationens behandling av personuppgifter
   
   Ni bör kartlägga vilka personuppgifter organisationen hanterar, på vilket sätt personuppgifter behandlas, vilka som har tillgång till personuppgifter samt i vilka system personuppgifter behandlas.