Guardia di Finanza e Agenzia delle Entrate possono effettuare controlli su tutti gli strumenti e prodotti bancari o postali compresi i conti deposito, le carte di credito, i prodotti finanziari, le obbligazioni e i buoni fruttiferi, oltre ai conti correnti.
Gli istituti bancari, nel caso specifico dei conti correnti, in caso di reclamo per violazione delle normative sulla privacy dovranno dimostrare come hanno adempiuto – o perché non lo hanno fatto – alle norme prescritte dal GDPR: