És un procés que avalua si l’organització compleix amb les lleis de protecció de dades, detecta possibles desviacions i proposa millores per garantir el compliment legal.