Modul în care sunt abordate aceste nevoi formale poate face diferența între o gestionare adecvată a cerințelor regulamentului, cu luarea în considerare a încărcării adiționale a forței de muncă, acolo unde este cazul, și lipsa unui mecanism real de asigurare a conformării cu rigorile impuse de legislația privind protecția datelor cu caracter personal.