Een gemeente die technologie inzet, kan daarbij persoonsgegevens verwerken. Met sensoren of meetapparatuur worden bijvoorbeeld verkeersstromen en bezoekersaantallen gemeten. De privacywet (AVG) beschermt mensen tegen het onnodig verzamelen of gebruiken van hun persoonsgegevens in de openbare ruimte.
Om de privacy van inwoners te borgen in smart cities geeft de AP onder andere de volgende adviezen: