Kot je informacijska pooblaščenka Mojca Prelesnik zapisala v sporočilu za javnost, gre pri zbiranju podpisov za obdelavo osebnih podatkov po splošni uredbi o varstvu podatkov (GDPR).

Glede na GDPR je vsak zbiralec podpisov upravljavec osebnih podatkov in zato dolžan zagotoviti z GDPR-jem skladno obdelavo osebnih podatkov, je poudarila Prelesnik.

Upravljavci morajo tako predvsem zagotavljati ustrezno varnost osebnih podatkov, na primer pred izgubo, posameznikom pa morajo ob zbiranju njihovih podatkov zagotoviti tudi informacije o obdelavi osebnih podatkov po 13. členu uredbe. Posameznik mora torej dobiti informacije o tem, kdo zbira osebne podatke, namenu in pravni podlagi za zbiranje osebnih podatkov, njegovih pravicah in pravnem varstvu.

Zbiralec podpisov mora informacije o obdelavi osebnih podatkov zagotoviti v trenutku, ko osebne podatke pridobi, ne glede na to, ali zbiranje osebnih podatkov v konkretnih primerih določa tudi zakon (kot zakon o referendumu in o ljudski iniciativi), je še opozorila informacijska pooblaščenka.