Și aici alternativele sunt multiple, de la stabilirea unor politici interne stabilind obligațiile generale în domeniu la modificarea fișelor de post pentru a reflecta atribuțiile privind protecția datelor specifice fiecărui rol din organizație.