De flesta företag och organisationer jobbar med att få den nya Dataskyddsförordningen (GDPR) på plats till deadlinedatumet den 25 maj 2018, utan att tänka på att det egentligen är först efter det datumet som det verkliga arbetet med att se till att GDPR efterlevs börjar. Vad ska man tänka på, hur mäter man att man gör rätt saker (och sakerna på rätt sätt), vilka ska ha ansvar och mandat, vad händer om man gjort fel?