Концепцията за защита на данните е само началото. Реално устойчивa става защитата на данните едва когато нови обработки, доставчици на услуги, инциденти и организационни промени се поддържат и продължават в установен, поддържан режим на работа.
В ежедневието това означава най-вече: да се поддържат актуални състоянията, да не се оставят отворени отговорности и темата да се предвижда отрано при нови проекти. Точно тази линия разтоварва при запитвания, при права на субектите на данни и при вътрешни прегледи.