Nei progetti di Smart City con vasta raccolta di dati personali, specialmente quelli  geolocalizzati, sorgono problematiche particolari che se considerati in fase di progettazione del servizio possono evitare numerosi grattacapi. Dalla quantità dei dati, alla necessità di renderli anonimi o aggregarli in una fase preliminare, la possibilità di dare ampio accesso come Dati Aperti, la geolocalizzazione degli apparati e la raccolta dei dati georeferenziati da altri servizi, sono solo un esempio delle tipologie di aree sensibili. Occorre dunque considerare le normative sulla privacy sin dalle prime fasi di definizione del progetto.