Koncepcja ochrony danych to dopiero początek. Ochrona danych staje się naprawdę odporna dopiero wtedy, gdy nowe procesy przetwarzania, usługodawcy, incydenty i zmiany organizacyjne są dalej prowadzone w utrzymywanym trybie pracy.
W codziennej praktyce oznacza to przede wszystkim: utrzymywać aktualne obrazy stanu, nie zostawiać odpowiedzialności otwartych i uwzględniać temat odpowiednio wcześnie przy nowych projektach. Właśnie takie podejście odciąża przy zapytaniach, przy realizacji praw osób, których dane dotyczą, oraz przy wewnętrznych przeglądach.