El tratamiento de datos incluye la realización de algunas acciones especialmente sensibles en materia de protección de datos. Esta parte de las Directrices incluye información sobre cómo compartir datos o bases de datos, acceder a bases de datos existentes en manos de terceros, enviar datos a terceros países o documentar el tratamiento de datos en la forma prevista por la normativa aplicable.

Para garantizar que el responsable del tratamiento sea capaz de conciliar todos los intereses en juego, es importante utilizar algunas herramientas para ello. Esta sección de las Directrices pretende ayudar al responsable del tratamiento a entender cómo redactar un Plan de Gestión de Datos, o cómo realizar una DPIA o una prueba de conciliación.