Správce odpovídá za dodržování zásad zpracování v souladu s Obecným nařízením, na vyžádání je povinen tuto skutečnost prokázat. Základním nezbytným předpokladem je existence právního důvodu zpracování osobních údajů. Zároveň je nutné osobní údaje dostatečně zabezpečit.