För behandling av personuppgifter i en viss verksamhet innehåller dataskyddsförordningen bestämmelser om vilka åtgärder som den personuppgiftsansvarige är skyldig att vidta för att säkerställa att behandlingen utförs i enlighet med förordningen .