Le contrôle de la personne est au cœur du régime de la protection des données personnelles, car il concentre les préoccupations sociétales en raison des conséquences des usages des données sur la conduite de la vie des personnes. Cela explique que l’individu dispose de différentes prérogatives pour maîtriser le devenir de ses informations. Malgré cela, la réalité du contrôle de la personne est remise en cause, notamment en raison de la dualité inhérente au régime de la protection des données. Ce dernier a en effet pour double finalité d’assurer la protection des personnes sans contrarier la libre circulation des données. Dès lors, le contrôle de la personne est marqué par cette dualité. Afin que cette dernière n’en vide pas le sens, il est possible de réorganiser les fondements de manière à proposer une nouvelle lecture des fonctions du contrôle. Dans un premier temps, les sources primitives du contrôle peuvent être situées à la fois dans la liberté individuelle ainsi que dans son expression civiliste des droits de la personnalité. Ces derniers n’empêchent pas leur circulation. Ils conjuguent la patrimonialisation des données avec le marché qui s’organise autour d’elles. C’est donc par l’intermédiaire du contrat comme fondement dérivé du contrôle de la personne que cette conciliation des intérêts divergents est possible. Ainsi, dans un second temps, les fonctions du contrôle peuvent être relues à l’aune de ces fondements. D’une part, le contrôle de la personne a une fonction prophylactique en raison de la place de l’information et, car aucun droit individuel ne permet une réelle maîtrise des données. Il revêt alors, d’autre part, une fonction sanctionnatrice en ce qu’il participe de la régulation des traitements qui peut aboutir à une sanction dont la personne ne sera que rarement bénéficiaire.