Gemeenten mogen op grond van de Wet gemeentelijke basisadministratie persoonsgegevens gegevens uit de GBA doorgeven aan (overheids)organisaties en particulieren. In deze wet zijn vier categorieën opgenomen aan wie gegevens mogen worden verstrekt (afnemers zoals de Belastingdienst, verplichte derden zoals een advocaat voor een echtscheidingsprocedure, bijzondere derden zoals enkele pensioenfondsen en vrije derden zoals niet-commerciële sportverenigingen).
Het beheer van de Gemeentelijke basisadministratie persoonsgegevens is in handen van het agentschap Basisadministratie Persoonsgegevens en Reisdocumenten (BPR), een onderdeel van het ministerie van BZK.