La réglementation sur le RGPD a considérablement renforcé les mesures visant à contrôler l’usage des données personnelles en notamment introduisant le principe de « protection des données dès la conception » et de « sécurité par défaut » (article 25) et de responsabiliser les entreprises qui n’auront plus à contacter une autorité de contrôle pour demander une autorisation de traitement sur des données personnelles. En contrepartie, elles devront être en mesure à tout moment d’apporter les preuves qu’elles respectent le règlement. Ceci se caractérise par un registre des traitements des données personnelles est une documentation qui permet de faire le bilan sur l’effet du règlement (article 30).