Koncepce ochrany osobních údajů je jen začátek. Skutečně robustní se ochrana osobních údajů stává teprve tehdy, když jsou nové zpracování, poskytovatelé služeb, incidenty a organizační změny dále vedeny v udržovaném pracovním režimu.
V praxi to znamená především: udržovat aktuální přehledy stavu, nenechávat otevřené odpovědnosti a u nových projektů téma včas zahrnout do úvah. Právě tento přístup ulevuje při dotazech, při uplatňování práv subjektů údajů a při interních přezkumech.