Nach der Datenschutz-Grundverordnung müssen Unternehmen, Institutionen und Behörden unter anderem nachweisen, welche Daten sie zu welchem Zweck und wie lange verarbeiten. Dazu gehören auch Daten, die beim Einsatz von digitalen Schließsystemen verarbeitet werden.