Bereits in den 70er Jahren des vergangenen Jahrtausends wurden erste Ansätze für den Datenschutz in der damaligen europäischen Gemeinschaft verfolgt. Mitte der 90er Jahre wurde dann erstmals eine einheitliche Vorgehensweise beschlossen. Allerdings oblag die Umsetzung jedem Mitgliedsland und diese haben verschiedene Ansätze verfolgt, sodass keine einheitliche Regelung zustande gekommen ist. Außerdem war die weltweite Nutzung des Internets in den heutigen Ausmaßen noch nicht abzusehen.

Jedes Land hat eine eigene Anlaufstelle, wenn es um Verstöße gegen die Datenschutzgrundverordnung geht. Dabei ist es egal, in welchem EU Land gegen die DSVGO verstoßen wurde. Das erleichtert Unternehmen die Kommunikation, wenn ein Verstoß bekannt wurde. Sie müssen dann nur mit einer Behörde kommunizieren.

​

Unternehmen mit mehr als 250 Angestellten müssen eine Dokumentierung aller Daten in Form eines Verfahrensverzeichnisses führen. Dieses beinhaltet alle verarbeiteten Daten, die auf eine Person bewogen erhoben werden und den Grund der Erhebung. Die Übermittlung dieser Daten muss ebenfalls dokumentiert werden. Außerdem müssen alle Unternehmen, die regelmäßig personenbezogene Daten erheben ebenfalls ein Verfahrensverzeichnis führen. Das betrifft alle Online Händler und viele kleine Firmen, Praxen und Kanzleien.