Väestötietojärjestelmän, holhousasioiden rekisterin, vihkimisoikeusrekisterin, avioehtoasioiden rekisterin, avoliittoasioiden rekisterin ja lahjoitusasioiden rekisterin rekisterinpitovastuun siirtyminen kahdelle rekisterinpitäjälle, Digi- ja väestötietovirastolle sekä Ahvenanmaan valtionvirastolle, useiden rekisterinpitäjien sijaan vaikuttaa vahvistavasti rekistereiden tietosuojaan ja tietoturvallisuuteen. Lisäksi muutos selkeyttää tilannetta rekisteröidyn näkökulmasta. Näin on erityisesti Manner-Suomessa, jossa rekisterinpito näyttäytyy rekisteröidylle käytännössä yhden rekisterinpitäjän järjestelynä. Rekisteröidyn oikeudet voidaan toteuttaa paremmin ja tehokkaammin verrattuna siihen, että rekisterinpitovastuu on jakautunut usean viranomaisen välillä. Yksittäisen henkilön näkökulmasta asetelma on selkeämpi ja menettelyt suoraviivaisempia. Muutoksen oletetaan edesauttavan myös tietosuoja-asetuksen toteuttamista yleisesti, sillä uuden viraston toimintatapojen muutoksessa voidaan tehokkaasti huomioida muuttuneet tietosuojavaatimukset.
Digi- ja väestötietovirasto aloittaa toimintansa vuoden 2020 alusta, mistä syystä lait on tarkoitettu tulemaan voimaan 1 päivänä tammikuuta 2020.
Kaikkeen Väestörekisterikeskuksen ja maistraattien tietojen käsittelyyn sovelletaan luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annettua Euroopan parlamentin ja neuvoston asetusta (EU) N:o 679/2016, jäljempänä tietosuoja-asetus, joka tuli sovellettavaksi jäsenvaltioissa 25 päivänä toukokuuta 2018. Väestörekisterikeskuksen ja maistraattien toiminnassa on erityisesti huomioitava tietosuoja-asetuksen rekisterinpitäjää koskeva sääntely laajan yhteisrekisterinpidon näkökulmasta.
Saamelaiskäräjät huomautti, että Digi- ja väestötietoviraston saamenkielisten palvelujen tuottamisen taloudellisista vaikutuksista ei ole mainintaa esityksessä. Esitykseen sisältyy saamen kielilain muutos, jonka vaikutus viraston toimintaan arvioitiin jatkovalmistelussa hyvin pieneksi, mutta kysymystä on vielä tarkennettu esityksen vaikutuksissa.
Väestötietojärjestelmä on suomalaisen yhteiskunnan keskeinen perusrekisteri, jota pidetään yhteiskunnan toimintojen ja tietohuollon sekä sen jäsenille kuuluvien oikeuksien ja velvollisuuksien mahdollistamiseksi, toteuttamiseksi ja turvaamiseksi. Väestötietolaki tuli voimaan 1 päivänä maaliskuuta 2010. Laissa säädetään muun muassa Väestörekisterikeskuksen ja maistraattien tehtävistä väestötietojärjestelmän rekisterinpitäjinä, väestötietojärjestelmän tietosisällöstä ja tietojen ylläpidosta, tiedon ylläpitoa koskevasta toimivallasta sekä tietojen luovuttamisesta. Lisäksi laissa säädetään Väestörekisterikeskuksen varmennetusta sähköisestä asioinnista, tarkemmin Väestörekisterikeskuksen tuottamista varmenteista ja varmennettuun sähköiseen asiointiin liittyvistä palveluista, kansalaisvarmenteen ja muun varmenteen myöntämisestä sekä sähköisestä asiointitunnuksesta. Laki on voimaan tullessaan korvannut edeltävän väestötietojärjestelmää ja Väestörekisterikeskuksen varmennepalveluita koskevan erityislain. Tarkempia säännöksiä väestötietojärjestelmän tietosisällöstä sekä tietojen ilmoittamisesta ja käsittelystä sisältyy väestötietojärjestelmästä annettuun valtioneuvoston asetukseen (128/2010, jäljempänä väestötietoasetus).
Lausunnoilla olleessa esitysluonnoksessa väestötietojärjestelmän rekisterinpitovastuu oli keskitetty Digi- ja väestötietovirastolle. Lausunnoissa ei kritisoitu tätä lähtökohtaa, mutta jatkovalmistelun aikana todettiin tarve säilyttää Ahvenanmaan valtionvirasto toisena yhteisrekisterinpitäjänä. Rekisterinpitäjän vastuuta tietosuoja-asetuksen mukaisesti ei voida siirtää. Toisaalta Ahvenanmaan valtionviraston on voitava tehdä itsenäisenä hallintoviranomaisena tietojen luovuttamista ja ylläpitoa koskevia päätöksiä ja vastata käsittelemistään tiedoista. Esitystä on jatkovalmistelun aikaan muutettu niin, että virastot toimivat yhteisrekisterinpitäjinä ja niiden välistä vastuunjakoa säännellään erityisesti väestötietolain 4 §:ssä.
Uudenmaan maistraatti ja Korkein hallinto-oikeus toivoivat selkeyttä väestötietolain sääntelyn ja julkisuuslain säännösten suhteeseen sekä tarkempaa analyysiä siitä, mitkä väestötietojärjestelmän tiedot ovat salassa pidettäviä. Jatkovalmistelussa arvioitiin, että riippumatta tarpeesta selkeyttää väestötietojärjestelmän tietojen salassapidon laajuutta, on kumottavaksi ehdotetun 77 §:n viittaus julkisuuslakiin tarpeeton. Tältä osin ehdotusta ei ole muutettu. Laajempi analyysi väestötietojärjestelmän luovutussäännösten ja julkisuuslain suhteesta olisi tarkoituksenmukaista tehdä osana laajempaa tiedonluovutussääntelyn arviointia. Esityksen perusteluja on kuitenkin tältä osin tarkistettu.