¿Hay una manera básica de abordar la situación?

El RGPD se concentra en la evaluación de riesgos que toda compañía u organización ha de llevar a cabo sobre sí misma; no se trata de una solución única para todas las situaciones. Un punto de partida debiera ser entender la importancia de los derechos de las personas a controlar información acerca de ellas y la responsabilidad de usted de asegurarse de que, cuando la gente use sus servicios, estos derechos sean respetados. Pueden encontrarse ejemplos de buenas y malas prácticas en las guías publicadas por el Grupo de Trabajo del Artículo 29. Encontrará, también, guías de utilidad en la página web de la Autoridad para la Protección de Datos de su país.