Il procedimento di compliance al GDPR prevede, tra i vari step, un obbligo di formazione degli incaricati in forza all'azienda. Tale obbligo è previsto dall'art.29 del GDPR e ribadito dall'art.32 del medesimo regolamento. Non ottemperare a tale obbligo fa scattare, dopo controlli degli enti e authority preposte, sanzioni amministrative pecuniarie. L'obbligo di formazione riguarda tutti coloro che abbiano accesso a dati personali.