Due recenti decisioni delle autorità di Spagna e Belgio, hanno permesso di far chiarezza sulla pratica molto discussa di richiedere la carta d'identità agli Interessati che desiderano accedere ai propri dati personali. Il GDPR, così come la legislazione svizzera, prevede che chiunque abbia il diritto di ottenere dal titolare del trattamento l'accesso ai dati che lo riguardano. L'art. 12 del GDPR prevede che il titolare del trattamento abbia il diritto di richiedere ulteriori informazioni all'interessato qualora nutra ragionevoli dubbi sulla sua identità. Il titolare del trattamento può dunque richiedere l'esibizione della carta d'identità della persona che esercita un suo diritto ma i dati devono essere conservati solo per il tempo necessario all'evasione della richiesta.