Le aziende devono adottare ogni cautela possibile per evitare il rischio che i dati personali trattati siano gestiti in modo improprio causando danni alle persone cui i dati si riferiscono. Le aziende devono anche essere in grado di documentare di aver correttamente raccolto e trattato i dati. Si pongono quindi numerosi adempimenti da gestire con la necessità di prevedere procedure formali per gestire correttamente i dati.