Tutte le attività che trattano dati personali devono redigere il DPS. Il DPS è il documento in grado di attestare l'adeguamento della struttura alla normativa sulla tutela dei dati personali. L'obiettivo è descrivere la situazione attuale ed il percorso di adeguamento prescelto dalla struttura per adeguarsi alla normativa Privacy. Il DPS deve rispettare le direttive imposte dal D. Lgs. 196/03.