Secondo il Regolamento UE 2016/679 (GDPR), i dati personali oggetto di trattamento sono, tra l'altro:
conservati sempre su supporto cartaceo
conservati in una forma che consenta l'identificazione dell'interessato
conservati solo digitalmente
consultabili anche da terzi, previa autorizzazione del Garante, senza necessità di consenso dell'interessato