De GDPR heeft een aanzienlijke impact op de dagelijkse operaties van banken. Het verplicht hen om hun processen te herzien, privacy impact assessments uit te voeren en hun personeel te trainen in privacybewustzijn. Banken moeten ook zorgen voor technische en organisatorische maatregelen om klantgegevens te beschermen.