Osobní údaje (ve smyslu kontaktních údajů petenta na petici) jsou v petici uvedené na základě č. 85/1990 Sb. Čistě z pohledu GDPR může úřad tyto osobní údaje zpracovávat a dále je používat pouze k účelu na který byly poskytnuty (tedy jasná identifikace petenta na petici). V důvodném podezření můžou zmíněné osoby kontaktovat s cílem kontroly zjištění zda opravdu takovou petici podepsali (např. zda byl splněn § 4 odstavec 2 a nesbírali podpisy na něco úplně jiného apod.)
Pokud adresovaný orgán využil osobní údaje na petici k tomu, aby přímo oslovoval petenty, něco jim namlouval, přemlouval je, obhajoval své kroky apod. tak bych za a) sehnal alespoň jednoho petenta, který se dotáže úřadu kde získal na něho kontaktní údaje a na jakém právním základu je zpracovali k této komunikaci a za b) bych podal na UOOZ podnět pro podezření ve věci zneužití osobních údajů