Een privacyconcept is slechts het begin. Privacybescherming wordt pas echt robuust wanneer nieuwe verwerkingen, dienstverleners, incidenten en organisatorische wijzigingen in een onderhouden werkmodus worden doorgezet.
In de praktijk betekent dat vooral: statusbeelden actueel houden, verantwoordelijkheden niet open laten en het onderwerp bij nieuwe projecten vroegtijdig meenemen. Precies deze lijn ontlast bij navragen, bij rechten van betrokkenen en bij interne reviews.