Lausuntokierroksella oli mukana useampia väestötietolakiin kohdistuvia muutosehdotuksia, jotka perustuivat valtiovarainministeriössä valmisteltuun tiedonhallinnan yleislakia koskevaan esitykseen. Useat lausunnonantajat nostivat esiin muutosten ja tiedonhallinnan yleislain välisen suhteen. Osa piti tiedonhallinnan yleislakia koskevan ehdotuksen etenemistä epävarmana ja ehdotusten arviointia vaikeana, sillä yleislain luonnosta ei ollut vielä lausuntovaiheessa käytettävissä. Jatkovalmistelun aikana laki julkisen hallinnon tiedonhallinnasta hyväksyttiin eduskunnassa ja laista johtuvat muutostarpeet tämän esityksen lakiehdotuksiin on pystytty huomioimaan.
Rekisterinpitoa koskeva lainsäännöllinen kehys on monimutkainen ja osin monitulkintainen. Organisaatiouudistuksen yhteydessä olisi pyrittävä yksinkertaistamaan rekisterinpidon vastuita nykyisestä. Lisäksi tietosuoja-asetuksen tarkentuvat vastuut ja menettelyt edellyttävät sellaisten tehtävien vastuuttamista, jotka eivät aiemmassa toiminnassa ole tulleet ajankohtaisiksi. Samalla on tarkoituksenmukaista yksinkertaistaa tietojen käsittelyn sääntelyä tarvittavilta osin, erityisesti suhteessa tietosuoja-asetuksen sisältämään sääntelyyn. Tästä näkökulmasta väestötietojärjestelmää ja maistraattien rekistereitä koskevaa sääntelyä olisi kevennettävä siinä määrin, kun tietosuoja-asetukseen nojautuen on mahdollista.
Maistraattien ja Väestörekisterikeskuksen yhdistämishankkeen ohjausryhmä asetti 11.12.2017 seuraavat alatyöryhmät uudistuksen säädösvalmistelua ja hankkeen toimeenpanovaiheen valmistelua varten
Tietosuoja-asetuksen johdanto-osan 79 perustelukappaleessa on lisäksi tarkennettu, että rekisteröidyn oikeuksien ja vapauksien suojelu sekä rekisterinpitäjien velvollisuudet ja vastuut esimerkiksi valvontaviranomaisen suorittaman seurannan ja niiden toteuttamien toimenpiteiden yhteydessä edellyttävät, että asetuksessa säädetyt vastuualueet jaetaan selkeästi myös silloin, kun kyse on yhteisrekisterinpitäjistä.
Ortodoksisesta kirkosta annetun lain muutos oli erikseen lausunnolla ortodoksisen kirkon kirkollishallituksella. Kirkollishallituksella ei ollut esitettyyn muutokseen huomautettavaa.
Yllä kuvatusti maistraatin tehtävistä ei ole säädetty keskistetysti, vaan maistraatin kukin tehtävä ilmenee pääsääntöisesti substanssilainsäädännöstä. Maistraattien tehtävistä säädetään muun muassa väestötietolaissa, holhoustoimesta annetussa laissa (442/1999, myöhemmin holhoustoimilaki), edunvalvontavaltuutuksesta annetussa laissa (648/2007), vaalilaissa, kotikuntalaissa (201/1994), uskonnonvapauslaissa (453/2003), vihkimisoikeudesta annetussa laissa (571/2008), julkisesta notaarista annetussa laissa (420/2014), perintökaaressa (40/1965), isyyslaissa (11/2015), äitiyslaissa (253/2018), etu- ja sukunimilaissa (946/2017), transseksuaalin sukupuolen vahvistamisesta annetussa laissa (563/2002) ja avioliittolaissa (234/1929).
Väestötietolain muuttamista koskevan esityksen sekä uuden Digi- ja väestötietoviraston henkilörekistereistä annettavan lain mukaan Digi- ja väestötietovirasto ja Ahvenanmaan valtionvirasto olisivat jatkossa kaikkien näiden rekisterien yhteisrekisterinpitäjiä. Voimassa olevassa lainsäädännössä säädetään lähtökohtaisesti joko Väestörekisterikeskuksen ja maistraattien tai ainoastaan maistraattien rekisterinpitovastuusta, mutta rekisterihallintolain 3 §:ää on mahdollista tulkita niin, että Ahvenanmaan valtionvirasto katsotaan myös rekisterinpitäjäksi. Kun maistraattien ja Väestörekisterikeskuksen tehtävät yhdistetään Digi- ja väestötietovirastossa uudeksi kokonaisuudeksi, on rekisterinpidon kannalta tarkoituksenmukaisinta, että vastuita samalla selvennetään. Rekisterihallintolain kumoamisen sekä maistraattien ja Väestörekisterikeskuksen yhdistymisen myötä Ahvenanmaan valtionviraston roolia rekisterinpidossa ei olisi enää mahdollista toteuttaa viittaamalla yleisesti maistraattien hoitamiin tehtäviin. Ahvenanmaan valtionviraston yhteisrekisterinpitovastuusta tulisi siis säätää erikseen. Lisäksi olisi tarpeen selventää vastuita Digi- ja väestötietoviraston sekä Ahvenanmaan valtionviraston välillä, jotta tietosuoja-asetuksen vaatimukset voidaan toteuttaa tehokkaasti. Tavoitteena on säilyttää Ahvenanmaan valtionviraston rooli ennallaan kuitenkin huomioiden, että tietosuoja-asetus on osin laajentanut ja tarkentanut rekisterinpitäjien vastuita.