Doanh nghiệp cần xác định cơ sở và mục đích xử lý, giới hạn dữ liệu thu thập, thông báo minh bạch, quản lý quyền truy cập và chuẩn bị quy trình phản hồi yêu cầu của chủ thể dữ liệu.