De forma geral, quaisquer contratos ou procedimentos que envolvam dados pessoais, sejam digitais ou físicos, precisa ser adequados à nova legislação. Por exemplo:
Contratos com colaboradores ou terceirizados, particularmente quando são armazenados registros pessoais ou realizados monitoramentos.
O prazo inicial era fevereiro de 2020, 18 meses contados da data de sua publicação no Diário Oficial (15/8/2018), entretanto este prazo foi alterado para 24 meses. Então as empresas tem até agosto de 2020 para se adequarem.