La collecte et le traitement de données personnelles impose des obligations pour les responsables de traitements : informer les personnes, conserver les données pour une durée limitée, traiter les données dans un but précis, sécuriser l'accès,...