Todos os estabelecimentos e negócios de prestação de serviços a clientes devem implementar as seguintes ações principais:
- Identificar um Encarregado de Proteção de Dados, que terá um papel de controlador dos processos de segurança para garantir a proteção de dados. O mais comum, nos negócios de prestação de serviços, é ser o gerente do estabelecimento;
- Editar e validar o Regulamento Interno de Proteção de Dados;
- Solicitar aos clientes o Consentimento para a utilização dos dados pessoais.