Företag behöver ha full översikt över vilken data som samlas in, varför den samlas in, hur den används – och hur den delas med eventuella tredjepartsleverantörer.

En grundläggande princip i GDPR är samtycke. Innan personuppgifter samlas in måste företaget ha fått ett aktivt, informerat och frivilligt samtycke från individen.