La legge obbliga tutte le pubbliche amministrazioni e società partecipate dalle pubbliche amministrazioni (in modo totalitario o prevalente) a comunicare all'Agenzia per l'Italia digitale l'elenco delle  basi  di dati in loro gestione e degli applicativi che le utilizzano. Lo specifica l’art. 24-quater, comma 2, D.L. n. 90/2014, convertito in Legge n. 114/2014 l'11agosto 2014.