Unternehmen und Selbstständige müssen dafür Sorge tragen, dass die gesetzlichen Vorgaben beim Umgang mit sensiblen Daten eingehalten werden. Unternehmensdaten, die Kommunikationswege und Speicherorte sind so zu schützen, dass sie den potenziellen und sich immer weiter entwickelnden Angriffen Stand halten. Prozesse zum Schutz von Daten und deren Umgang müssen dokumentiert werden.