Tietosuoja-asetuksen vaikutus henkilötietojen käsittelyyn ja palvelusopimukseen. Kuten edellä on kuvattu, niin energiayhtiöiden asiakastietojärjestelmissä käsitellään paljon tietoa, joka on luettavissa henkilötiedoksi. Siksi myös tietojärjestelmien palvelusopimuksessa on erityisen tarkkaan pohdittava tietosuoja-asetuksen vaatimuksia. Henkilötietojen käsittelylle on aina oltava laissa säädelty oikeusperuste. Jo aiemmin energiayhtiöt ovat käsitelleet asiakastietoja henkilötietolain (523/1999) mukaisesti eli pääperiaatteet pysyvät samoina. Henkilölain tavoitteena on ollut toteuttaa yksityiselämän ja yksityisyyden suojaa turvaavia perusoikeuksia sekä edesauttaa paremman tietojenkäsittelytavan kehittämistä ja noudattamista. Energiayhtiöillä on henkilötietolain (523/1999) mukaisesti ollut oikeus kerätä muun muassa henkilötunnuksia, koska kauppa on luottokauppaa ja lain 13 § säädetään, että
