El texto expone las razones por las que las empresas deberían incorporar la protección de datos personales en sus procesos de compliance. El autor identifica tres: la proliferación de sitios que venden bases de datos de clientes, la necesidad de adaptar a la ley chilena documentación diseñada para el GDPR europeo, y la verificación de consentimientos, fines del tratamiento y transferencias internacionales. Sostiene que un proceso de compliance permite detectar falencias y establecer mecanismos de control efectivos.