Die Erfassung kann papiergebunden oder digital erfolgen. Sollten Sie nicht in die digitale Erfassung Ihrer Daten einwilligen, erfolgt sie papiergebunden. 

Ob die abgegebenen Daten tatsächlich richtig sind, dürfen die für die Führung der Besuchslisten Verantwortlichen nicht selbst überprüfen. Das geben zumindest die Landesbeauftragten für Datenschutz und Informationssicherheit Nordrhein-Westfalen (LDI NRW) an. Dies obliegt den örtlichen Ordnungsbehörden, Gesundheitsämtern und der Polizei. Dementsprechend sind Sie nicht verpflichtet, beispielsweise Restaurantbetreibenden Ihren Ausweis vorzulegen. Sollten Personen offensichtlich falsche Angaben machen, z.B. indem sie Fantasienamen eintragen, dürfen die Verantwortlichen die jeweiligen Personen zur Korrektur ihrer Daten anhalten. 

Die Daten sind nur auf Verlangen an die entsprechenden Behörden zu übermitteln. Dies muss durch das jeweilige Unternehmen dokumentiert werden. 

Die Vernichtung bzw. Löschung der Daten sollte je nach vom Land vorgeschriebener Aufbewahrungsfrist vollständig datenschutzkonform erfolgen. Ein einfaches Zerreißen per Hand ist nicht ausreichend. 

Insgesamt gilt also, dass Sie Ihre Daten z.B. in Frisiersalons zwar angeben müssen, Sie haben aber dennoch gewisse Rechte. Sie müssen nur gesetzlich vorgeschriebene Daten angeben (siehe CoronaSchVO z.B. von NRW), Sie haben ein Recht auf Transparenz und eine zweckgebundene Verarbeitung Ihrer Daten sowie einer Anonymität vor anderen Besuchenden. Fühlen Sie sich in Ihren Rechten verletzt, können Sie in einem ersten Schritt mit der verantwortlichen Stelle sprechen. Sollte dies nicht zielführend sein, können Sie sich im zweiten Schritt an die entsprechende Beschwerdestelle Ihres Landes wenden. In NRW sind die Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalten für datenschutzrechtliche Beschwerden zuständig.