Die Verarbeitung von personenbezogenen Daten müssen laut der DSGVO genau dokumentiert werden: welche Daten werden gespeichert, wie lang werden die Daten gespeichert und warum werden die Daten verarbeitet. Außerdem müssen für die Verarbeitung von Daten Einwilligungen eingeholt werden oder Rechtsgrundlagen vorliegen. Datenpannen müssen dokumentiert und innerhalb von 72 Stunden gemeldet werden.