Saskaņā ar Biedrību un nodibinājumu likuma (turpmāk – likums) 28. panta otro daļu ikviena biedrība ved savu biedru reģistru, kurā norādīts katra biedra vārds, uzvārds, personas kods (ja tāda nav, – dzimšanas datums, personu apliecinoša dokumenta numurs un izdošanas datums, valsts un institūcija, kas dokumentu izdevusi) un dzīvesvietas adrese (juridiskās personas nosaukums un adrese). Informācija par biedrības biedriem ir pieejama tikai attiecīgās biedrības biedriem, kā arī kontrolējošām un tiesībaizsardzības institūcijām. 

Attiecīgajai biedrībai jābūt apstiprinātiem biedrības statūtiem. 

Likuma 25. panta otrajā daļā noteikts, ka statūtos norāda: 

• biedrības nosaukumu; 
• biedrības mērķi; 
• biedrības darbības termiņu (ja biedrība tiek dibināta uz noteiktu laiku); 
• biedru iestāšanās un izstāšanās priekšnoteikumus; 
• biedru tiesības un pienākumus; 
• kārtību, kādā var noteikt biedrības teritoriālo un citu struktūrvienību (ja tādas tiek dibinātas) tiesības un pienākumus; 
• biedru sapulces sasaukšanas un lēmumu pieņemšanas kārtību; 
• izpildinstitūcijas nosaukumu, tās skaitlisko sastāvu, nosakot izpildinstitūcijas locekļu tiesības pārstāvēt biedrību atsevišķi vai kopīgi; 
• saimnieciskās un finansiālās darbības revīzijas institūcijas uzbūvi, ievēlēšanas kārtību, kompetenci, lēmumu pieņemšanas kārtību un pilnvaru termiņus vai zvērināta revidenta iecelšanas kārtību un pilnvaru termiņus. 

Tas nozīmē, ka gan biedrības statūtos, gan tās vestajā savu biedru reģistrā minētie dati (biedra vārds, uzvārds, personas kods un dzīvesvietas adrese) ir obligāti. Proti, iestājoties kā biedram, biedrībai ir tiesības pieprasīt šos datus, jo tai jāizpilda biedrībai uzliktie pienākumi. 

Vienlaikus biedrībai ir pienākums nodrošināt konkrēto datu drošību un tos apstrādāt atbilstoši Vispārīgās datu aizsardzības regulas prasībām, kas pastarpināti ir paredzēts arī likumā: “Informācija par biedrības biedriem ir pieejama tikai attiecīgās biedrības biedriem, kā arī kontrolējošām un tiesībaizsardzības institūcijām.”