Tutte le organizzazioni che trattano dati personali sia con mezzi informatizzati sia manualmente, devono adeguarsi ad una serie di adempimenti che includono aspetti informativi, contrattualistici, assicurativi, organizzativi e formativi coinvolgendo la maggior parte delle funzioni aziendali.