Die neue EU-Datenschutzgrundverordnung bringt Dokumentationspflichten und strengere Strafen. Auch rechtliche Risiken steigen. 
Verarbeiten Unternehmen personenbezogene Daten für eigene Zwecke, ist diese Verarbeitung derzeit vorab für jeden Zweck gesondert (das Datenschutzgesetz spricht von Datenanwendungen) bei der Datenschutzbehörde zu melden.