Le 7 octobre 2020, la CNIL a indiqué que les cahiers de rappel, rassemblant les données d’identité et de contact des clients présents dans un établissement de restauration, constituent un traitement de données personnelles, soumis au RGPD et à la Loi Informatique et Libertés. La CNIL énumère les mentions d’information devant figurer sur le formulaire, souligne l’impossibilité pour l’établissement de contrôler l’identité des personnes concernées, préconise un délai de conservation de 14 jours et détaille les finalités du traitement.