RODO to Rozporządzenie o Ochronie Danych Osobowych, obowiązujące bezpośrednio w każdym Państwie członkowskim Unii Europejskiej. RODO stosować muszą wszystkie podmioty prowadzące swoją działalność na terenie Europejskiego Obszaru Gospodarczego, m.in. w Polsce. Przepisy zawierają zestaw obowiązków jakie należy spełnić by chronić osoby fizyczne, których dane osobowe przetwarzamy, tj. zapewnić by dane osobowe przetwarzane były zgodnie z prawem, rzetelnie i przejrzyście, a także by były ograniczone tylko do tych danych, które są niezbędne do realizacji naszych celów i tylko przez niezbędny do tego czas. Ponadto RODO wymaga od nas, by dane były prawidłowe i aktualne. Naszym obowiązkiem jest też zapewnienie by wszystkie operacje, jakie na nich wykonujemy były bezpieczne – dane (a w związku z tym osoby, których dane osobowe przetwarzamy) muszą być przez nas chronione. 

Mamy także obowiązki realizacji praw, jakie przysługują osobom a ostatecznie musimy umieć wykazać, że wszystko co robimy z danymi osobowymi jest zgodne z prawem – zasada rozliczalności.

Pod szeroko pojętym wdrożeniem RODO w organizacji kryje się opracowanie i zarządzanie całym systemem ochrony danych (w tym osobowych). Na system taki składają się z jednej strony dokumenty, procedury, klauzule, umowy, upoważnienia, wzory, z drugiej zaś rzeczywista ochrona odnosząca się wprost do zabezpieczeń technicznych i organizcyjnych a następnie opracowanie procedur przystosowanych do naszej, konkretnej działalności i naszej specyfiki oraz ostatecznie regularna kontrola ich przestrzegania.