Le traitement de données à caractère personnel doit impérativement faire l’objet d’une déclaration CNIL, tant pour la solution de MDM/MAM que pour la solution de MCM sauf si celle-ci est gérée au sein de l’établissement ou dans un ENT. Dans ces deux cas, la déclaration CNIL doit déjà exister. A noter que chaque application impliquant du stockage nécessite une telle déclaration et la gestion contrôlée des circulations d’identité.