Les partis politiques et l'usage de données personnelles dans les campagnes électorales, de telle sorte que l'autorité a décidé de rappeler les règles en la matière.

Le ciblage s'appuie souvent sur des données (âge, sexe, lieu de résidence) via réseaux sociaux, porte-à-porte, appels ou SMS. Ce ciblage n'est pas nécessairement illégal mais doit respecter le RGPD : licéité, loyauté et transparence. Les partis doivent informer sur les données collectées, leur source, les finalités et les tiers ; le ciblage sans information peut être illégal. L'utilisation de numéros de téléphone et de données comme l'âge ou le lieu de résidence pour l'envoi de SMS requiert un fondement juridique ; il faut évaluer la nécessité et, le cas échéant, si l'intérêt poursuivi l'emporte sur l'atteinte à la vie privée ; le parti est responsable de cette appréciation. Les opinions politiques sont une catégorie particulière de données au sens du RGPD ; leur usage pour des personnes non adhérentes est en principe interdit sans consentement valide et inclut le profilage et les analyses prédictives. Le micro ciblage portant sur l'état mental ou des vulnérabilités peut enfreindre le RGPD ; les partis doivent éviter d'enregistrer des données de personnes contactées sans consentement éclairé ou autre base juridique, maîtriser les tiers par des contrats de traitement et appliquer la minimisation des données ; de nombreux partis disposent de délégués à la protection des données (DPD) à contacter en cas de question.