Norme che assicurino una protezione formale dei dati personali non sono necessarie nelle indagini statistiche, a patto che si garantisca il diritto alla non-risposta o alla risposta mendace. Lo sono invece nel caso dei dati amministrativi. Ma la legislazione Italiana ignora completamente la distinzione tra i due tipi di dati. Impone perciò obblighi di risposta senza precedenti in altri paesi. E un livello eccessivo di protezione, che comporta maggiore burocrazia, aggravio di costi, minore ricerca scientifica e minore conoscenza.