Organizacijų prievolės pagal ES duomenų apsaugos teisės aktą yra grindžiamos jų veiklos rūšimi ir apimtimi, o ne dydžiu.
ES taisyklės dėl to, kokios įmonės turi atlikti poveikio duomenims vertinimus ir kaip tai padaryti.
Priemonės, skirtos patikrinti, kaip jūsų organizacija laikosi ES duomenų apsaugos teisės akto.
ES taisyklės dėl to, kas turi pranešti ir ką reikia daryti, jeigu jūsų įmonėje pažeidžiamas duomenų saugumas.
Pagal ES duomenų apsaugos teisės aktą duomenų apsauga turi būti užtikrinama jau ankstyvuosiuose produktų kūrimo etapuose.
ES duomenų apsaugos taisyklėmis trim būdais užtikrinama, kad už ES ribų perduodamiems duomenims būtų taikomas aukštas apsaugos lygis.