Zato je na tem področju veliko dela za državne nadzornike, ki bi morali zlasti s preventivnimi nadzori preverjati, kako se spoštuje zakon glede obdelave osebnih podatkov, njihovega zavarovanja, možnosti dostopa in sledljivosti. Krovni zakon o varstvu osebnih podatkov zahteva tudi t. i. sledljivost, to pomeni, da je zabeležen vsak vpogled v zbirko osebnih podatkov. Tako je možno pozneje ugotoviti, kdo je imel dostop do podatkov, in sklepati, kdo je podatke zlorabil.