Dans le contexte des smart cities, la protection des données personnelles, nécessaires afin de mettre en œuvre ces projets, pourrait ne pas être suffisamment garantie par le seul Règlement général sur la protection des données personnelles. Les cadres normatifs français et italien n'interviennent que de manière ponctuelle à ce sujet. Dès lors, les autorités de protection des données demeurent le dernier rempart pour garantir le respect des droits en exigeant une plus grande sécurité juridique.
