Data Act ændrer ikke på GDPR: der er ingen ny hjemmel til personoplysninger. Jurister skal afklare, om genererede IoT-data er personoplysninger, kvalificere rollerne korrekt, finde behandlingsgrundlag, opfylde oplysningspligten og sikre registreredes rettigheder på tværs af platforme.