CPR-lovens § 38 indeholder en udtømmende regulering af, hvilke oplysninger i CPR private firmaer må få adgang til fra Indenrigs- og Sundhedsministeriet.
Det drejer sig om oplysning om:
- nuværende navn, medmindre dette er beskyttet,
- nuværende adresse, medmindre denne er beskyttet, og datoen for flytningen hertil,
- eventuel stilling,
- eventuel markering af, at den pågældende frabeder sig henvendelser, der sker i markedsføringsøjemed,
- eventuel død, datoen for dødsfaldet og afdødes daværende adresse, medmindre denne er beskyttet,
- eventuel forsvinden og datoen herfor,
- eventuel udrejse og datoen herfor, eventuel ny adresse i udlandet, medmindre denne er beskyttet, og datoen herfor,
- eventuel kontaktadresse og datoen herfor og
- eventuelt værgemål efter værgemålslovens § 6, datoen herfor og værgens navn og adresse eller
- løbende ændringer i ovennævnte data.
Selskaber og pensionskasser omfattet af lov om forsikringsvirksomhed samt pengeinstitutter ved administration af opsparing i pensionsøjemed, jf. kapitel 9 a i lov om banker og sparekasser, har også ret til at få leveret oplysninger om civilstand og civilstandsdato, bortset fra oplysning om separation.
Kreditoplysningsbureauer, som Datatilsynet har meddelt tilladelse til kreditoplysningsvirksomhed, har ret til at få oplyst navn og adresse fra CPR, uanset om disse er beskyttede.