Om hieraan te voldoen moeten organisaties zorgen voor een duidelijke en gedocumenteerde data governance-strategie, gegevensbeveiliging en privacy beleid, evenals bewustzijnstraining voor werknemers.