Il controllo spetta al Garante per la protezione dei dati personali, ma può partire anche da autorità europee, utenti o concorrenti. Inoltre, molte piattaforme (es. marketplace, fornitori di pagamento) richiedono documentazione conforme per permettere l’uso dei loro servizi.