Et personvernkonsept er bare begynnelsen. Personvern blir først virkelig robust når nye behandlinger, leverandører, hendelser og organisatoriske endringer følges opp videre i en vedlikeholdt arbeidsmodus.
I hverdagen betyr det først og fremst: holde statusbilder oppdaterte, ikke la ansvarsforhold stå åpne, og ta temaet med tidlig i nye prosjekter. Nettopp denne linjen avlaster ved forespørsler, ved registrertes rettigheter og ved interne gjennomganger.