Prilagajanje podjetja zahtevam nove GDPR je lahko počasen in dolgočasen proces. Med pomembnimi novostmi, ki jih uvaja uredba, je tudi obveznost poimenovanja vloge oziroma uvajanje instituta pooblaščene osebe za varstvo podatkov (ang. Data Protection Officer ali DPO), ki naj bi izvajala svetovalne in nadzorne naloge na področju varstva osebnih podatkov.
