Die Infrastrukturbetreiberinnen unterstehen bei der Bearbeitung von Personendaten den Artikeln 33–42 des Datenschutzgesetzes vom 25. September 20201(DSG). Handeln sie dabei privatrechtlich, so unterstehen sie den Artikeln 30–32 DSG.
Sie können Personendaten, einschliesslich besonders schützenswerter Personendaten nach Artikel 16 Absatz 1bis, bearbeiten, soweit dies für die Sicherheit der Infrastruktur, insbesondere für deren Bau und Betrieb, erforderlich ist. Dies gilt auch für Dritte, die Aufgaben der Infrastrukturbetreiberinnen wahrnehmen. Diese bleiben für die Einhaltung der Datenschutzvorschriften verantwortlich.