I. BDAR auditas. Atliekama įmonės asmens duomenų tvarkymo speciali peržiūra (auditas). Atliekama asmens duomenų tvarkymo procesų analizė. Nustatomos taikymo sritys ir išimtys, asmens duomenų judėjimo kryptys, perteklinių duomenų kaupimo atvejai, duomenų apsaugos pareigūno poreikis.
II. Teisinė BDAR peržiūra. Įmonės vidaus teisės aktų peržiūra, įskaitant pasirašytas sutartis. Siūlomas korekcinių veiksmų planas.
III. Asmens duomenų tvarkymo politika. Tai pats svarbiausias dokumentas, padedantis teisiškai užtikrinti įmonės kaip duomenų valdytojo arba tvarkytojo bei tvarkomų asmens duomenų apsaugą. Pamatinis dokumentas kitiems įmonės BDAR dokumentams: privatumo politikai ir kt.
IV. BDAR dokumentai. Parengiami ir suderinami kiti BDAR atitiktį padedantys užtikrinti dokumentai: privatumo politika ir kt.
V. Poveikio duomenų apsaugai vertinimas. Atliekamas, jeigu įmonėje vykdomas ypatingai intensyvus asmens duomenų apdorojimas ir dėl tokio duomenų tvarkymo gali kilti didelis pavojus fizinių asmenų teisėms ir laisvėms.
VI. Duomenų apsaugos pareigūno funkcijos. Teikiama išorinė paslauga – duomenų apsaugos pareigūnas Allaw. Paslauga teikiama per Allaw BDAR atitikties portalą, leidžiantį vienoje vietoje akimirksniu matyti įmonės atitiktį BDAR reikalavimams bei ją valdyti. Plačiau apie paslaugą.
VII. Asmens duomenų tvarkymo politikos įgyvendinimas. Atliekamas darbuotojų kompetencijų asmens duomenų apsaugos srityje vertinimas, nustatomas BDAR mokymų poreikis. Vedami BDAR mokymai (įvadiniai ir kasmetiniai žinių atnaujinimai).