Firma este considerata "operator de date cu caracter personal" si trebuie sa comunice aceasta calitate Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP). Pentru o taxa de 1.000 de lei, perceputa persoanelor juridice, si de 100 RON, solicitata persoanelor fizice, si sub sanctiunea unei amenzi, institutia statului inregistreaza cererea petentului. Spre exemplu, taxa trebuie platita de cabinetele private ale doctorilor, de farmacii, dar si de catre orice magazin la care exista posibilitatea platii cu carduri bancare.

Se adauga orice firma ce emite si pastreaza facturi fiscale, orice companie ce ofera servicii sau utilitati pe baza de abonament, orice banca sau institutie de credit, orice companie care are un punct de paza, unde cei care doresc sa intre sint legitimati, si aproape orice autoritate a statului.