Personopplysningsloven inneholder blant annet et prinsipp om ansvarlighet. Bedriften må ha full oversikt over hvordan dere behandler personopplysninger – eller iverksette tiltak. Gjøres ikke dette, risikerer dere sanksjoner.
Ved et tilsyn fra Datatilsynet må dere svare på: