Forschungsprojekte können unter Umständen mit vom Datenschutzgesetz umfassten Material arbeiten und müssen in diesem Fall die Gesetzeslage berücksichtigen. Das gilt dann, wenn mit personenbezogenen Daten (jegliche Angaben über natürliche oder juristische Personen, deren Identität bestimmt oder bestimmbar ist) und insbesondere mit sensiblen Daten (personenbezogene Daten über natürliche, Personen, über ihre ethnische Herkunft, politische Meinung, Gewerkschaftszugehörigkeit, religiöse oder philosophische Überzeugung, Gesundheit, phänotypische Merkmale oder ihr Sexualleben) gearbeitet werden soll. Das Datenschutzrecht betrifft in erster Linie lebende, natürliche Personen. Auch sensible Informationen über Verstorbene können jedoch rechtlich relevant sein.