1. For behandling av personopplysninger som er påbegynt før loven trer i kraft og som er melde- eller konsesjonspliktig
etter bestemmelsene i kapittel VI, skal det sendes melding i henhold til § 31 eller søkes om konsesjon fra Datatilsynet i henhold til § 33 innen ett år fra ikrafttredelsen. Dersom behandlingen foretas i henhold til konsesjon i medhold av personregisterloven § 9, er fristen for å sende melding eller søke om konsesjon to år fra ikrafttredelsen. Inntil melding er sendt eller Datatilsynet
har gitt konsesjon, kan personopplysningene behandles i henhold til reglene i personregisterloven.
2. Et samtykke som en registrert har gitt før loven trer i kraft skal fremdeles gjelde, hvis det tilfredsstiller vilkårene
i § 2 nr. 7.
3. Klager som Datatilsynet mottar etter at loven trer i kraft, behandles av Personvernnemnda.
4. Kongen kan ved forskrift gi nærmere overgangsregler.