L'attenzione del Garante si è concentrata, in particolare, sulla corretta applicazione, da parte della società, del cosiddetto diritto alla "portabilità dei dati" introdotto dal nuovo Regolamento europeo, con l'ulteriore complicazione determinata dall'esercitare tale diritto mediante una delega e con il conseguente rischio di possibili duplicazioni delle banche dati oggetto di portabilità.

L'altro aspetto segnalato dal Garante nella lettera riguarda il delicato tema della "commerciabilità" dei dati, causata dall'attribuzione di un vero e proprio controvalore al dato personale.