Consiliul de administrație adoptă norme complementare de punere în aplicare cu privire la responsabilul cu protecția datelor.
Cele două sisteme ar trebui privite ca fiind complementare şi nu ca sisteme care se exclud reciproc.
