For at leve op til reglerne skal en virksomhed sikre, at data kun indsamles til et klart formål, behandles lovligt og ikke bruges til andet end det, der er oplyst til den registrerede. Desuden skal oplysninger opbevares sikkert, så de ikke falder i hænderne på uvedkommende.

Personer har ret til indsigt i, hvilke oplysninger der gemmes om dem, ret til at få dem rettet, slettet eller begrænset, samt ret til at gøre indsigelse mod visse former for behandling. Det betyder, at borgere og kunder i højere grad kan kontrollere, hvordan deres data bliver håndteret.

For virksomheder er overholdelse af persondataloven og GDPR både et juridisk krav og en tillidsskabende faktor. Det handler om at tage ansvar for de data, man arbejder med, og at sikre gennemsigtighed og respekt for den enkeltes rettigheder.