تقييم مسبق لمخاطر نقل البيانات يراعي طبيعة البيانات والجهة المستقبلة والغرض والدولة والضوابط الأمنية.
توضح دينا مصطفى، مسؤولة حماية البيانات والخصوصية في فودافون مصر، أن الامتثال لا يبدأ بعد التعاقد، بل من معرفة مكان البيانات والجهات التي تصل إليها والدول التي تنتقل إليها. وتشمل الممارسات التي عرضتها الشركة تقييم أثر نقل البيانات، وبناء خريطة للبيانات، وتنظيم العلاقة مع المعالجين عبر اتفاقيات واضحة.