Företag behöver styrka att de följer GDPR, vilket kan ske genom att upprätta skriftliga interna rutiner om hanteringen av personuppgifter.

Företag som behandlar personuppgifter behöver ha en dataskyddspolicy / integritetspolicy och beskriva behandlingen av uppgifterna.