Tutte le società dal 01/01/2004 devono seguire il codice italiano di protezione dati personali (vedi Dlgs 196/2003).
Entro la fine del mese di marzo di ogni anno le società che trattano dati sensibili e/o giudiziari devono produrre il documento programmatico sulla sicurezza (chiamato DPS oppure DPSS).