A vállalkozást adatkezelői minőségében terheli a GDPR-ral kapcsolatos kötelezettség. Ez azt jelenti, hogy a saját megfeleléséről saját magának kell gondoskodnia. Fel kell mérnie az adatvagyonát, át kell vizsgálnia az adatkezeléseket, el kell készítenie a belső nyilvántartást, az incidens-nyilvántartást és az adattovábbítási nyilvántartást.