Die Einhaltung der Datenschutz­regelungen, u. a. auch die Datenschutz-Grundverordnung, wird von zwei Instanzen kontrolliert. Zum einen durch den firmen­eigenen Datenschutz­beauftragten, der dafür verantwortlich ist, dass alles, was im Unter­nehmen passiert, datenschutz­konform abläuft. Zum anderen kontrollieren die Bundes- und Landes­datenschutz­beauftragten, ob die Datenschutz-Grundverordnung, das Telekommunikation-Telemedien-Datenschutz-Gesetz sowie das Bundesdatenschutzgesetz eingehalten wird.