Les entreprises doivent respecter plusieurs obligations, notamment obtenir un consentement valide pour le traitement des données, mettre en place des mesures de sécurité appropriées pour protéger les données, nommer un délégué à la protection des données (DPO) dans certains cas, et notifier les violations de données aux autorités compétentes et aux individus concernés.