Nel trattamento e nella conservazione del dato, come indicato dal Garante, è applicato il principio di necessità: ciò significa che, verificata l'associazione tra le coordinate geografiche della sede di lavoro e la posizione del lavoratore, il sistema conserverà il solo dato relativo alla sede di lavoro, senza storicizzare il dato relativo alla posizione del lavoratore. I dati relativi alla posizione del lavoratore vengono inviati al server solo nel momento in cui il lavoratore decide di registrare la timbratura.
"BadgEasy" necessita, per poter funzionare, di un segnale GPS, il cui stato è sempre visibile nella barra di stato o tramite le impostazioni dello smartphone. Si specifica che l'applicazione non consente in alcun modo il trattamento, anche accidentale, di altri dati contenuti nel dispositivo (come ad esempio sms, posta elettronica, dati relativi al traffico telefonico).
