Celé GDPR je postaveno na tom, že až na malé výjimky potvrzující pravidlo, nestanovuje žádné požadavky. Proto se také nepožaduje dodržovat GDPR, ale vytvářet soulad s GDPR. To je, bohužel, pro celou řadu lidí těžko akceptovatelné, oni by chtěli znát mám udělat za 1., 2., ,,,, za 10. Je nutné si uvědomit, že GDPR pojímá ochranu osobních údajů jako abstraktní oblast - s takovouto pravděpodobností se může stát taková záležitost a aby se nestala, tak je nutné přijmout takováto opatření.
Pokud jste se dotazoval jakým způsobem máte mít zabezpečené osobní údaje jak v počítači, tak i na papírových nosičích, tak na to vám nedá nikdo konkrétní odpověď. To si na základě vyhodnocení konkrétních podmínek musíte stanovit sám, případně k tomu můžete využít odborného poradce, jenž vám na základě seznámení s vašimi konkrétními podmínkami navrhne vhodné řešení.