Destas normas resulta que a Recorrente na sua qualidade de responsável pelo tratamento tinha, no regime da ALPDP, e tem, no regime do RGPD/NLPDP, um dever de se assegurar da protecção dos dados pessoais que utiliza, dever a que o RGPDP acrescenta o de ter os meios de comprovar que tomou essas necessárias medidas.