Il processo di adeguamento GDPR non avviene una tantum ma è un processo iterativo: una volta regolarizzata la posizione dell’azienda rispetto alle prescrizioni del GDPR, occorre effettuare delle analisi periodiche analoghe a quelle indicate in gap analysis che, sulla base dell’evoluzione tecnologica, normativa e propria dell’azienda vada ad apportare – ove necessario – modifiche nei processi, nei documenti e nell’infrastruttura tecnologica.