Il concetto di audit (valutazione indipendente che si svolge periodicamente in azienda) può essere applicato a molte attività, comprese quelle della gestione dei dati, come è previsto dallo stesso GDPR.