Il Garante della privacy ha aperto un'istruttoria su Change.org, il gestore della piattaforma internazionale di campagne on line. Lo scopo è valutare come vengono trattati i dati delle persone che si iscrivono al sito per promuovere o aderire a petizioni sui temi più diversi, in particolare socio-politici. Il Garante vuole in questo modo accertare se la riservatezza degli utenti sia tutelata oppure se i dati siano ceduti ad altre società.
In particolare, il gruppo americano dovrà chiarire le modalità di acquisizione e le specifiche finalità del trattamento dei dati di chi accede ai servizi offerti sul sito internet. Dovrà inoltre indicare se agli utenti viene resa un'informativa privacy chaira e se sono stati predisposti eventuali meccanismi per l'acquisizione del loro consenso all'uso dei dati personali, vista la possibile natura sensibile delle informazioni raccolte e trattate, idonee a rivelare, ad esempio, le opinioni politiche, religiose o gli orientamenti sessuali dell'interessato.
Il Garante vuole verificare anche il numero degli utenti italiani di Change.org, il luogo dove sono situate le banche dati, il tempo di conservazione dei dati, la possibile possibile comunicazione a terzi, le misure di sicurezza e le tecniche di anonimizzazione eventualmente adottate.