Schimbarea legislatiei sau a activitatii organizatiei poate modifica si riscurile privind protectia datelor. Analizam modificarile legislative si schimbarile relevante din activitatea organizatiei si actualizam sau armonizam procedurile si regulile interne. Astfel, masurile si documentatia GDPR raman corelate cu realitatea si nevoile organizatiei.