GDPR-reglene dekker en rekke forpliktelser. Nedenfor nevnes bare noen av de viktigste.
Organisasjonen må kunne dokumentere at alle behandlingsaktiviteter skjer på lovlig grunnlag.
Organisasjonen din skal føre registre over alle behandlingsaktiviteter.
Organisasjonen din skal sikre – og kunne dokumentere – at alle personer dere behandler personopplysninger for har blitt opplyst om hvordan dere behandler opplysningene og til hvilke formål.
Organisasjonen må kunne dokumentere hvilke tekniske og organisatoriske tiltak dere har iverksatt for å sikre et passende nivå for behandlingssikkerheten.
Organisasjonen din må kunne dokumentere at det skjer revisjon av databehandlere som brukes for å sikre at de også er i stand til å støtte samsvar med personvernreglene.