Et databeskyttelseskoncept er kun begyndelsen. Databeskyttelse bliver først reelt robust, når nye behandlinger, leverandører, hændelser og organisatoriske ændringer videreføres i en vedligeholdt arbejdsmodus.
I hverdagen betyder det især: holde statusbilleder ajour, ikke lade ansvarsforhold stå åbne og tænke emnet ind tidligt i nye projekter. Netop denne linje aflaster ved forespørgsler, ved registreredes rettigheder og ved interne reviews.