Zgodnie z art. 6 ustawy z 10 maja 2018 roku o ochronie danych osobowych (Dz.U. z 2019 r. poz. 1781 oraz z 2026 r. poz. 252 i 548) przepisów tej ustawy oraz przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.) nie stosuje się do działalności służb specjalnych w rozumieniu art. 11 ustawy z 24 maja 2002 roku o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu (t.j. Dz. U. z 2025 r. poz. 902 z późn. zm.).
Agencja Bezpieczeństwa Wewnętrznego wyłączona jest także ze stosowania ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2023 r. poz. 1206).
Zasady przetwarzania danych osobowych przez ABW zostały uregulowane w aktach prawnych o charakterze wewnętrznie obowiązującym, stanowiących informacje niejawne.