La prima operazione da effettuare è individuare i trattamenti di dati personali eseguiti dall’impesa e indicare le responsabilità: se l’impresa è molto piccola basta la nomina del titolare e di eventuali persone autorizzate, che trattano i dati personali per conto del titolare stesso.
Il titolare istituisce un registro delle attività, riportando tutte le informazioni obbligatorie come da disposto normativo.
L’ultima operazione da effettuare è relativa alla redazione di informative e consensi da fornire agli interessati.