GDPR-reglerna omfattar en lång rad skyldigheter. Nedan nämns bara några av de viktigaste.
Din organisation ska kunna dokumentera att all behandling av personuppgifter sker på rättslig grund.
Din organisation måste föra register över all personuppgiftshantering.
Din organisation ska kunna säkerställa och dokumentera att alla personer vars personuppgifter ni behandlar har informerats om hur ni behandlar uppgifterna och för vilka ändamål.
Din organisation ska kunna dokumentera vilka tekniska och organisatoriska åtgärder ni har implementerat för att säkerställa en lämplig säkerhetsnivå för personuppgiftshanteringen.
Din organisation ska kunna dokumentera att granskning av personuppgiftsbiträden sker för att säkerställa att de också kan stödja er efterlevnad av dataskyddsreglerna.