Es müssen insbesondere Datenschutzkonzepten für die Datenverarbeitung im Unternehmen erstellt werden und die Rechte der von der Verarbeitung betroffenen Personen gewahrt werden. Dies erfolgt z.B. durch eine Datenschutzerklärungen im Internet (etwa auf der eigenen Internetseite, für Newsletter oder Social Media) und Printbereich mit den nach DSGVO erforderlichen Inhalten.