Ett dataskyddskoncept är bara början. Dataskydd blir först verkligen robust när nya behandlingar, tjänsteleverantörer, incidenter och organisatoriska förändringar löpande förs vidare i ett etablerat och underhållet arbetssätt.
I vardagen innebär det framför allt att hålla nulägesbilder aktuella, inte lämna ansvarsfördelning öppen och att tidigt ta med frågan i nya projekt. Just den linjen avlastar vid frågor, vid registrerades rättigheter och vid interna granskningar.