- Secondo il Codice della privacy di cui al novellato D.Lgs. n. 196/2003, i dati personali trattati in violazione della disciplina rilevante in materia di trattamento dei dati personali (art. 2 decies):   Non possono essere utilizzati

- Secondo l'art. 6 del Regolamento UE 679/2016 (GDPR), il trattamento dei dati personali è lecito:   quando ricorre almeno una delle condizioni di liceità indicate nell'art. 6