Particuliere recherche valt niet onder de Richtlijn gegevensbescherming bij rechtshandhaving, zoals politie en justitie. Maar particuliere recherchebureaus moeten zich wel aan speciale regels houden. Particuliere recherchebureaus:

• hebben een vergunning nodig van het ministerie van Justitie & Veiligheid;
• moeten zich houden aan de Wet particuliere beveiligingsorganisaties en recherchebureaus (Wpbr), de Regeling particuliere beveiligingsorganisaties en recherchebureaus (Rpbr) en de Algemene verordening gegevensbescherming (AVG);
• moeten zich houden aan de privacygedragscode van de Nederlandse Veiligheidsbranche.

Onderzoeksmethoden particuliere recherche

Particuliere recherchebureaus doen onderzoek in opdracht van hun opdrachtgever. Welke onderzoeksmethoden zij mogen toepassen, hangt af van wat de opdrachtgever mag.  

Voorbeeld
Werkgevers mogen onder bepaalde omstandigheden en voorwaarden hun werknemers heimelijk controleren. Bijvoorbeeld door de werkmail van een of meerdere werknemers te onderscheppen en hun werktelefoon af te luisteren. Doet een particulier recherchebureau onderzoek naar werknemers in opdracht van hun werkgever? Dan mag het particuliere recherchebureau dit ook. Het particuliere recherchebureau moet dan wel eerst een data protection impact assessment (DPIA) uitvoeren.