Con l’entrata in vigore del GDPR l’attività investigativa è subordinata a rigorose regole deontologiche, e l’investigatore non può intraprendere indagini autonomamente: è necessario un incarico scritto con l’indicazione del diritto da esercitare e delle finalità dell’indagine, e deve trattare i dati nel rispetto del principio di minimizzazione.