Os dados coletados serão anonimizados, pois para a entidade ela é eficaz e "requer mais do que simplesmente remover identificadores óbvios, como números de telefone e números IMEI".
Para Gustavo Artese, sócio de Viseu Advogados, "como seria de se esperar, a própria autoridade europeia de dados (EDPS) entende que a coleta massiva de metadados de telecom (celulares) é permitida para fins de combate à Covid-19. Obviamente, salvaguardas visando o equilíbrio entre processamento necessário e a proteção à privacidade são recomendadas. Como costumo dizer, leis de proteção de dados devem ser encaradas como leis de gestão de dados, cujo objetivo principal é mitigar os riscos inerentes ao processamento automático de dados de natureza pessoal. Leis de proteção de dados não afastam o bom senso, o qual, para o bem ou para o mal, é colocado sob tutela (mas não monopólio) de uma autoridade regulatória independente."