Jedním z nejčastějších případů je zacházení (zpracování) podnikatelů s osobními údaji svých zákazníků. Aby docházelo k zacházení s osobními údaji v souladu se zákonem a GDPR, je potřeba dodržet stanovené postupy a mít v pořádku předepsané dokumenty. Těmi jsou například:
– smlouva mezi osobami (obvykle mezi dvěma podnikateli), které si předávají osobní údaje týkající se stejných osob
– informace o zpracování osobních údajů pro osoby, kterých se dané osobní údaje týkají
– souhlas se zpracováním osobních údajů od osoby, které se osobní údaje týkají
– záznamy o tom, jak určitá osoba (například podnikatel) s osobními údaji zachází
– posouzení, jestli určitá osoba (obvykle podnikatel) zachází s osobními údaji správně