Når der udvikles eller indkøbes systemer, der skal bruges til at behandle personoplysninger, bør man som dataansvarlig sørge for, at sikkerheden er i orden.
Afhængigt af situationen kan det være relevant med tekniske tests, såsom penetrationstest. I andre tilfælde kan det være brugstest udført af et udsnit af kommende brugere eller dedikerede testere.