Dès les années 70 du dernier millénaire, les premières approches de la protection des données dans la Communauté européenne de l’époque ont été poursuivies. Au milieu des années 1990, une approche uniforme a alors été adoptée pour la première fois. Cependant, la mise en œuvre était de la responsabilité de chaque État membre et ils ont suivi des approches différentes, de sorte qu’aucune réglementation uniforme n’a été obtenue. En outre, l’utilisation mondiale d’Internet dans ses dimensions actuelles n’était pas encore prévisible.

Chaque pays a son propre point de contact pour signaler les violations du règlement de base sur la protection des données. Peu importe dans quel pays de l’UE la RGPD a été violée. Cela permet aux entreprises de communiquer plus facilement lorsqu’une infraction est connue. Ils ne doivent alors communiquer qu’avec une seule autorité.

​

Les entreprises de plus de 250 salariés doivent conserver une documentation de toutes les données sous la forme d’un répertoire des procédures. Elle contient toutes les données traitées qui sont collectées sur une personne et la raison de la collecte. La transmission de ces données doit également être documentée. En outre, toutes les entreprises qui collectent régulièrement des données à caractère personnel doivent également tenir un registre des procédures. Cela s’applique à tous les commerçants en ligne et à de nombreuses petites entreprises, cabinets et cabinets d’avocats.