äriühingud on kohustatud pidama kinni riiklikest kaitseseadustest millega rakendatakse andmekaitsedirektiivi ning riiklikud andmekaitseasutused on organid mis vastutavad selle eest et isikuandmete töötlemisega tegelevad ettevõtted nende vastutusalas peaksid kinni asjaomastest eeskirjadest