Zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), administrator danych osobowych nie tylko jest odpowiedzialny za przestrzeganie zasad przetwarzania danych osobowych, ale przede wszystkim musi być w stanie wykazać ich przestrzeganie.