Le droit de la protection des données (RGPD, LPD) s’arrête aux portes des ambassades et des missions en application directe de la CVRD. Il ne franchit pas non plus le seuil des organisations internationales pour autant que le droit qui leur est applicable (accord de siège) prévoit leur immunité de juridiction (ou ne l’interdise pas) et que la protection fournie par les règles internes aux organisations soit en tout cas comparable à celle qui découlerait du droit de l’Etat hôte. Le droit suisse ajoute l’obligation de faire partie de la liste des bénéficiaires institutionnels de l’art. 2 al. 1 LEH.