Zpracování osobních údajů je dynamickým procesem, který prochází vývojem. Nelze se proto spoléhat na to, že když bylo nařízení Evropského parlamentu a Rady (EU) č. 2016/679 implementováno, zpracování osobních údajů bude již trvale probíhat v souladu s tímto nařízením. Okolnosti zpracování osobních údajů nezůstávají neměnné a jednotlivé procesy je třeba posuzovat opakovaně.
Audit zpracování osobních údajů ukáže, jak správce osobních údajů plní své povinnosti zakotvené v nařízení Evropského parlamentu a Rady (EU) č. 2016/679. V rámci audit jsou vytipovány oblasti, v nichž došlo ke změnám a které proto vyžadují pozornost.