Fra maj 2018 skal alle virksomheder kunne dokumentere, at de behandler persondata i overensstemmelse med de nye regler. I værste fald kan virksomheder straffes med store bøder, hvis de ikke kan dokumentere, at de lever op til reglerne i databeskyttelsesforordningen.