Magento är databehandlare. Faktum är att den här rollen faller på dig. Utvecklarna är dock inte helt ansvarsfria. Du måste tillhandahålla den tekniska grunden så att du kan arbeta i enlighet med lagen. Magento måste också hålla sitt eget system GDPR-kompatibelt. Du måste till exempel få information om vilka cookies som körs när du använder butikssystemet.