Kontrolluesi duhet të skanojë situatën në organizatë, e cila përfshin hartimin e lëvizjes së të dhënave personale (përcakton kategoritë e të dhënave personale që përpunohen, nëse përpunohen kategori të veçanta të të dhënave personale, si dhe ligjshmërinë, transparencën dhe qëllimet e përpunimit të të dhënave personale, transferimit të të dhënave personale, etj.).
Për të qenë transparent, kontrolluesi duhet të krijojë një politikë privatësie. Në disa raste, kontrolluesi duhet të mbajë shënime për përpunimin e të dhënave personale. Gjithashtu, ai duhet të sigurojë realizimin e të drejtave të subjekteve të të dhënave personale.
Më shumë informacion mbi detyrimet e përgjithshme të kontrollorit jepet në fletën informative “ 10 HAPA TË SHPEJTË PËR PASQYRJEN E LIGJIT PËR MBROJTJEN E TË DHËNAVE PERSONALE ”, publikuar në faqen e AZLP.