Magento adalah pemroses data. Namun, peran ini sebenarnya jatuh ke tangan Anda. Namun, pihak pengembang tidak sepenuhnya lepas tanggung jawab. Anda harus memberikan landasan teknologi agar Anda dapat bekerja sesuai dengan hukum. Magento juga harus menjaga sistemnya sendiri sesuai dengan GDPR. Misalnya, Anda harus diberi tahu tentang cookie mana yang digunakan saat Anda menggunakan sistem toko.