Toimeksiantona oli selvittää, millä tavoin ja kuinka laajasti tekijänoikeusjärjestöt voivat käsitellä henkilötietoja tekijänoikeuksien digitalisoituvassa toimintaympäristössä.

Tekijänoikeusjärjestöjen asemaa tarkasteltiin yleisen tietosuoja-asetuksen näkökulmasta, ja selvityksen kohteena oli erityisesti tekijänoikeusjärjestöjen mahdollisuus luovuttaa henkilötietoja ISNI-tietokantaan ja muihin tekijänoikeuksien hallinnointiin liittyviin portaaleihin. Selvityksessä otettiin kantaa myös tekijänoikeusjärjestöjen tietosuoja-asetuksen mukaisiin rooleihin ja aihealueen kannalta soveltuviin henkilötietojen käsittelyperusteisiin.

Tietosuojalainsäädännön soveltamisen osalta voidaan todeta, että kun kyse on henkilötiedoiksi katsottavista tekijä- ja teostietojen käsittelystä, tulevat tietosuoja-asetus ja kansallinen tietosuojalaki sovellettaviksi. Henkilötietojen käsittelyä on myös niiden luovutus kolmannelle taholle ja julkaiseminen verkossa. Näin ollen tekijänoikeusjärjestöjen mahdollisuutta luovuttaa teos- ja tekijätietoja eri tietokantoihin on arvioitava tietosuojalainsäädännön edellytysten näkökulmasta.