Indépendamment de cette stratégie commerciale à mettre en place, les entreprises doivent, impérativement, prévoir une structure  garantissant une réponse rapide aux requêtes formulées par les particuliers concernant leurs données personnelles. L’entreprise a un mois pour répondre aux demande d’information formulées par les particuliers et concernant leurs données personnelles. Le défaut de réponse pourra déclencher, de la part du particulier, une plainte auprès de la CNIL qui pourra prendre des sanctions à l’encontre de l’entreprise visée. Il devient urgent de mettre en place un système de réponse conforme aux dispositions du RGPD.