Il 10 agosto 2021 il Garante Privacy ha risposto ad un quesito posto dalla Regione Piemonte sull'attività di verifica e di identificazione da parte degli esercenti di bar e ristoranti connesso alle recenti disposizioni in tema di green pass.
Essendo il tema alquanto delicato, in quanto coinvolgente la materia della protezione dei dati personali, nella stessa data è giunta anche una circolare del Viminale che ha chiarito una volta per tutte, e fino a nuove disposizioni, la questione.

Nello specifico, il Garante ha affermato che i soggetti autorizzati alla verifica dell'identità personale sono quelli indicati nell'art. 13 D.P.C.M. del 17 giugno 2021, attraverso le modalità indicate e salvo ulteriori future modifiche. Il Garante Privacy evidenzia, inoltre, che tra le garanzie previste al comma 5 vi è anche l'esclusione della raccolta dei dati personali oggetto della certificazione verde Covid-19 da parte dei soggetti verificatori, essendo dunque consentito il trattamento dei dati personali solo con la verifica dell'identità dell'intestatario della certificazione attraverso la richiesta di esibizione del documento di identità.

Dello stesso avviso anche il Ministero dell'Interno, il quale nella circolare del 10 agosto 2021 puntualizza che «giova ribadire che la verifica dell'identità della persona in possesso della certificazione verde ha natura discrezionale ed è rivolta a garantire il legittimo possesso della certificazione medesima. Tale verifica si renderà comunque necessaria nei casi di abuso o elusione delle norme, come, ad esempio, quando appaia manifesta l'incongruenza con i dati anagrafici contenuti nella certificazione».