L’auditoria de Privacitat i Protecció de Dades Personals (PPDP) li proporciona una avaluació del seu nivell de compliment normatiu. L’objectiu d’aquesta avaluació es informar el Director General i qui ell estimi oportú de l’estat de tots els aspectes jurídics i tècnics d’obligat compliment que afecten la seva organització respecte a la privacitat i la protecció de dades personals.

Recomanen fer aquestes avaluacions d’estat anualment o cada dos anys, segons el que resulti de l’avaluació inicial i del dinamisme de la seva organització.

L’avaluació inicial indicarà al Delegat de Protecció de Dades (DPD) quines són les correccions i millores que cal fer, en cas de no conformitat, per tal que el nivell de compliment sigui

            A. d’acord al nivell que vostè vol que acabi tenint la seva organització, i

            B. d’acord al nivell que li pugui requerir el seu Representant a la UE, per no haver d’assumir massa risc de sanció.

L’avaluació inicial de nivell de compliment comença amb la revisió (o l’elaboració, si escau) del Registre d’Activitats de Tractament de la seva organització (RAT), que juntament amb la figura del DPD i les Avaluacions d’Impacte respecte a la Protecció de Dades (AIPDs), contribueixen a demostrar la diligència de la seva organització davant l’APDA i les Agències de Control de la Protecció de Dades que hi ha als estats de la Unió Europea.