Jednym z obowiązków, które na administratora danych nakładają przepisy, jest dołożenie szczególnej staranności w celu ochrony interesów osób, których dane dotyczą. Ustawa nie wyjaśnia jednak, jak wymóg ten powinien być realizowany w praktyce. Administrator powinien przede wszystkim zachować wysokie standardy, które pozwolą ochronić interesy osób, których dane są przetwarzane.