GDPR presupune că fiecare organizație înțelege exact ce prelucrări de date personale realizează și le realizează în conformitate cu prevederile GDPR, dar și că oferă pregătire corespunzătoare personalului.