Nel 2025 importanti novità legislative, come il regolamento UE sullo spazio europeo dei dati sanitari e la legge sull'intelligenza artificiale, hanno arricchito quella complessa rete di misure e competenze amministrative volte a governare il trattamento per fini pubblici delle particolari categorie di dati personali di cui all'articolo 9 del GDPR.