Um processo com várias etapas que deverá iniciar com o mapeamento das atividades de tratamento de dados pessoais e criando awareness nas áreas de negócio. Será necessário entender a natureza de cada atividade e conseguir aplicar a lei respeitando a innovação e a necessidade de seguir para frente com o negócio. Além disso, deverão ser desenhados e implementados os documentos que integram o programa de privacidade e estructurar os mecanismos de gestão de solicitudes internas e pedidos dos titulares de dados pessoais. Da mesma forma aplicar as medidas técnicas e administrativas de segurança da informação.