För att dataskydd ska bli en naturlig del av företagets processer och kultur krävs ett långsiktigt och systematiskt arbete. Chief of Staff (CoS) ansvarar för att GDPR-krav integreras i alla relevanta processer, från rekrytering och onboarding till digitala projekt och kundhantering. Det innebär att CoS samordnar utbildningar, tar fram riktlinjer och säkerställer att dataskydd beaktas vid alla större beslut. I svenska företag, där konsensus och delaktighet är viktigt, bör CoS involvera medarbetare i utformningen av dataskyddspolicys och skapa forum för dialog och feedback. CoS bör också använda digitala verktyg för att följa upp efterlevnaden och identifiera förbättringsområden. Genom att arbeta proaktivt och inkluderande kan CoS skapa en kultur där dataskydd ses som en självklar del av företagets ansvar och framgång.