In der Vorbereitungsphase legen die Forscher die Grundlagen für die Forschung, indem sie alle vorbereitenden Arbeiten für die Forschungstätigkeit durchführen.

• Benennung eines Datenschutzbeauftragten
• Ermittlung des Datenerhebungsansatzes
• Ermittlung der am besten geeigneten Rechtsgrundlage
• Einrichtung eines Repository für unterstützende Dokumentation
• Prüfen, ob eine Datenschutz-Folgenabschätzung erforderlich ist
• Durchführung einer Datenschutz-Folgenabschätzung (ggf.)
• Umsetzung risikomindernder Maßnahmen