Les Données à Caractère Personnel sont soumises à des dispositions particulières réglementées dans le RGDP. La Relation Client doit évoluer par sa prise en compte, mais aussi en en tirant le meilleur profit. Il en est de même de la gestion des RH. Le recours à l'IoT (objets connectés) peut, selon la fonction de ces objets, faire entrer dans le champ d'application du RGDP. Cette prise en compte est d'autant plus importante que des données "sensibles" (au sens RGDP) sont présentes (données de santé, données liées à des mineurs, données liées à l'exercie de la citoyenneté (politiques, syndicales, religieuses, casier judiciare..)