Personvernarbeidet omfatter bl.a. gjenbruk av personopplysninger, hjemmel for behandling av opplysninger, rammer for kontrolltiltak overfor arbeidstakere, spørsmål vedrørende databehandleravtaler, utarbeidelse av ulike rutiner for etterlevelse av regelverket generelt, behandlingsgrunnlag, problemstillinger knyttet til sky-tjenester og overføring av personopplysninger over landegrenser. Vanebo har også omfattende erfaring med oppfølging overfor Datatilsynet, herunder både veiledningsmøter og avviksmeldinger.

Som statssekretær i Justis- og beredskapsdepartementet i 2016 hadde han ansvaret for personopplysningsloven, herunder implementeringen av EUs nye personvernforordning (GDPR). Han har derfor svært god innsikt i regelverket.

Vanebo har prosedyreerfaring fra alminnelige domstoler i første og annen instans. Hans masteravhandling handlet om ulovlig innhenting av bevis, og behandlet flere problemstillinger rundt personvern og arbeidsliv. Han har også vært sensor for masteravhandlinger ved Universitetet i Oslo, og han har publisert en rekke artikler innenfor personvern. Vanebo er for øvrig en hyppig brukt foredragsholder og gjesteforeleser, og har bl.a. forelest ved universitetene i Oslo og Bergen innenfor strategisk kommunikasjon og retorikk.