De Bibliotheek is verantwoordelijk voor de bescherming van de persoonsgegevens van de Leners volgens de voorwaarden, zoals gesteld in de betreffende wetgeving en bijbehorende uitvoeringsregelingen.

De Bibliotheek legt persoonsgegevens vast ten behoeve van de leenadministratie, de aflevering van producten en diensten, de communicatie met de Leners en voor algemene analyse en statistisch onderzoek naar het gebruik van producten en diensten. De gegevens van Leners die zijn uitgeschreven bij de Bibliotheek worden maximaal 1 jaar en 2 maanden bewaard. De Bibliotheek is ervoor verantwoordelijk dat deze gegevens niet gebruikt worden voor doeleinden die daarmee niet te verenigen zijn. Daarop kan een uitzondering worden gemaakt voor het voorkomen, de opsporing of vervolging van strafbare feiten door politie en justitie.

Een ingeschreven Lener kan bezwaar maken tegen het bewaren van de leenhistorie. In dat geval moet de Lener dit kenbaar maken bij de Bibliotheek. De leenhistorie wordt indien dan verwijderd uit het computersysteem.