Les professionnels de l'immobilier, de l'assurance et du crédit manipulent chaque jour des données sensibles : pièces d'identité, avis d'imposition, bulletins de salaire, relevés bancaires, données de santé pour l'assurance emprunteur ou la prévoyance. Le règlement général sur la protection des données (règlement (UE) 2016/679) et la loi Informatique et Libertés s'appliquent à ces traitements ; la sensibilisation et la formation du personnel font partie des missions du délégué à la protection des données (art. 39 du règlement).
La CNIL a publié des ressources sectorielles : un référentiel relatif aux traitements mis en œuvre dans le cadre de la gestion locative (mai 2021), qui encadre la proposition de biens, la sélection des candidats, l'exécution et la fin du bail, et une page dédiée au secteur de l'assurance (qualification des acteurs, bases légales, durées de conservation, données de santé et numéro de sécurité sociale, droits des personnes). La CNIL contrôle régulièrement ces secteurs et rappelle que le défaut de sécurité est l'un des premiers motifs de sanction.
Aucun texte ne fixe de durée de formation RGPD ; ce module court est proposé par les organismes de formation immobilière et assurance. Pour les professionnels de l'immobilier, il peut compter dans la formation continue du décret n° 2016-173 s'il relève des domaines juridiques liés à l'activité ; pour les distributeurs d'assurance, la protection des données fait partie des compétences de l'arrêté du 26 septembre 2018.