Saamelaiskäräjät huomautti, että Digi- ja väestötietoviraston saamenkielisten palvelujen tuottamisen taloudellisista vaikutuksista ei ole mainintaa esityksessä. Esitykseen sisältyy saamen kielilain muutos, jonka vaikutus viraston toimintaan arvioitiin jatkovalmistelussa hyvin pieneksi, mutta kysymystä on vielä tarkennettu esityksen vaikutuksissa.
Kaikkeen Väestörekisterikeskuksen ja maistraattien tietojen käsittelyyn sovelletaan luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annettua Euroopan parlamentin ja neuvoston asetusta (EU) N:o 679/2016, jäljempänä tietosuoja-asetus, joka tuli sovellettavaksi jäsenvaltioissa 25 päivänä toukokuuta 2018. Väestörekisterikeskuksen ja maistraattien toiminnassa on erityisesti huomioitava tietosuoja-asetuksen rekisterinpitäjää koskeva sääntely laajan yhteisrekisterinpidon näkökulmasta.
Lausunnoilla olleessa esitysluonnoksessa väestötietojärjestelmän rekisterinpitovastuu oli keskitetty Digi- ja väestötietovirastolle. Lausunnoissa ei kritisoitu tätä lähtökohtaa, mutta jatkovalmistelun aikana todettiin tarve säilyttää Ahvenanmaan valtionvirasto toisena yhteisrekisterinpitäjänä. Rekisterinpitäjän vastuuta tietosuoja-asetuksen mukaisesti ei voida siirtää. Toisaalta Ahvenanmaan valtionviraston on voitava tehdä itsenäisenä hallintoviranomaisena tietojen luovuttamista ja ylläpitoa koskevia päätöksiä ja vastata käsittelemistään tiedoista. Esitystä on jatkovalmistelun aikaan muutettu niin, että virastot toimivat yhteisrekisterinpitäjinä ja niiden välistä vastuunjakoa säännellään erityisesti väestötietolain 4 §:ssä.
Luonnos hallituksen esitykseksi eduskunnalle Digi- ja väestötietovirastoa koskevaksi lainsäädännöksi sekä laeiksi eräiden rekisterihallintoa koskevien lakien muuttamisesta oli lausuntokierroksella 4.6.—10.8.2018. Lausuntokierroksella olivat mukana lakiehdotukset 1—5, 8, 11, 16, 19, 21, 23, 26—27, 32—33, 46—47, 52, 63 ja 75. Lausuntokierros toteutettiin oikeusministeriön ylläpitämää lausuntopalvelu.fi -palvelua käyttäen. Lausuntopyyntö lähetettiin 433 vastaanottajalle. Määräajassa lausunnon antoi 60 vastaajaa. Yhteensä 18 vastaanottajaa ilmoitti, etteivät ne anna lausuntoa asiassa. Annetuista lausunnoista on valmisteltu erillinen lausuntoyhteenveto, joka on julkaistu valtiovarainministeriön verkkosivuilla.
Maistraatteja ja Väestörekisterikeskusta koskevassa lainsäädännössä on nykyisellään säädetty laajasti toimijoiden yhteisrekisterinpidosta. Väestötietojärjestelmän rekisterinpitäjiä ovat väestötietolain 4 §:n nojalla Väestörekisterikeskus ja maistraatit. Rekisterihallintolain 3 §:n nojalla Ahvenanmaan maakunnassa maistraatille säädettyjä tehtäviä hoitaa Ahvenanmaan valtionvirasto, jollei erikseen toisin säädetä. Näin ollen nykyinen sääntely on tulkittavissa niin, että rekisterinpitovastuu on yhteinen Väestörekisterikeskuksen, kaikkien maistraattien ja Ahvenanmaan valtionviraston välillä. Väestötietolain 22 §:n 7 momentin nojalla Väestörekisterikeskus voi lisäksi sopia kunnan kanssa, että kunta vastaa rekisterinpitäjänä alueensa rakennushankkeita, rakennuksia ja huoneistoja koskevien tietojen lisäämistä, muuttamista tai korjaamista koskevien rekisterimerkintöjen tekemisestä väestötietojärjestelmään. Väestörekisterikeskus on solminut rekisterinpitäjäsopimuksen 62 kunnan kanssa. Väestötietolain 4 §:n 2 momentissa on säädetty, että Väestörekisterikeskus vastaa automaattisen tietojenkäsittelyn avulla pidetyn valtakunnallisen väestötietojärjestelmän yleisestä toimivuudesta ja tietotekniikasta, tietohallinnosta sekä rekisteritoimintojen yhtenäisyydestä. Kokonaisuudessaan rekisterinpitovastuun jakautuminen eri toimijoiden välillä on kuitenkin tulkinnanvaraista.
Väestörekisterikeskus, maistraatit ja Ahvenanmaan valtionvirasto ylläpitävät seuraavia lakisääteisiä rekistereitä: väestötietojärjestelmä, holhousasioiden rekisteri, vihkimisoikeusrekisteri, avioehtoasioiden rekisteri, avoliittoasioiden rekisteri ja lahjoitusasioiden rekisteri. Rekistereitä koskeva lainsäädäntö sisältyy väestötietolakiin, holhoustoimilakiin, vihkimisoikeudesta annettuun lakiin sekä maistraattien eräistä henkilörekistereistä annettuun lakiin. Esityksen mukaan henkilörekistereitä koskeva sääntely keskitettäisiin väestötietojärjestelmää lukuun ottamatta uuteen lakiin Digi- ja väestötietoviraston eräistä henkilörekistereistä. Maistraattien eräistä henkilörekistereistä annettu laki kumottaisiin. Sääntelyn yhdistäminen on perusteltua tietojen käsittelyn yhdenmukaisuuden sekä sääntelyn selkeyden näkökulmasta. Samalla tarkistettaisiin sääntelyä niin, että käsittelyn tarkoituksen, tietosisällön ja tietojen luovuttamisen sääntely vastaisi paremmin tietosuoja-asetuksen sekä käytännön toiminnan vaatimuksia. Lisäksi tarkistettaisiin sääntelyn suhdetta viranomaisten toiminnan julkisuutta koskevaan yleislainsäädäntöön sääntelykokonaisuuden selkeyttämiseksi. Lisäksi olisi tarpeen tehdä muutoksia niihin lakeihin, joista sääntelyä keskitettäisiin uuteen Digi- ja väestötietoviraston eräistä henkilörekistereistä annettavaan lakiin sekä teknisiä muutoksia lakeihin, joissa viitattaisiin kyseiseen sääntelyyn.
Väestötietojärjestelmä on suomalaisen yhteiskunnan keskeinen perusrekisteri, jota pidetään yhteiskunnan toimintojen ja tietohuollon sekä sen jäsenille kuuluvien oikeuksien ja velvollisuuksien mahdollistamiseksi, toteuttamiseksi ja turvaamiseksi. Väestötietolaki tuli voimaan 1 päivänä maaliskuuta 2010. Laissa säädetään muun muassa Väestörekisterikeskuksen ja maistraattien tehtävistä väestötietojärjestelmän rekisterinpitäjinä, väestötietojärjestelmän tietosisällöstä ja tietojen ylläpidosta, tiedon ylläpitoa koskevasta toimivallasta sekä tietojen luovuttamisesta. Lisäksi laissa säädetään Väestörekisterikeskuksen varmennetusta sähköisestä asioinnista, tarkemmin Väestörekisterikeskuksen tuottamista varmenteista ja varmennettuun sähköiseen asiointiin liittyvistä palveluista, kansalaisvarmenteen ja muun varmenteen myöntämisestä sekä sähköisestä asiointitunnuksesta. Laki on voimaan tullessaan korvannut edeltävän väestötietojärjestelmää ja Väestörekisterikeskuksen varmennepalveluita koskevan erityislain. Tarkempia säännöksiä väestötietojärjestelmän tietosisällöstä sekä tietojen ilmoittamisesta ja käsittelystä sisältyy väestötietojärjestelmästä annettuun valtioneuvoston asetukseen (128/2010, jäljempänä väestötietoasetus).