Pasquale Stanzione, presidente dell'Autorità garante della Privacy, ha evidenziato che il Governo sui pass vaccinali e sull'obbligatorietà del vaccino per il personale sanitario non si è consultato con l'Authority: "entrambi i decreti legge sono stati adottati in assenza della previa consultazione del Garante, dovuta invece secondo il GDPR per introdurre, già a livello legislativo, le garanzie necessarie non soltanto alla piena legittimità delle disposizioni interne, ma anche a delineare il miglior equilibrio possibile tra le esigenze pubblicistiche di volta in volta in rilievo e la riservatezza individuale".
