Trebuie făcută întâi o inventariere a sistemelor și a persoanelor care prelucrează date cu caracter personal.