Virksomheder er pålagt at overholde de nationale databeskyttelseslove til gennemførelse af databeskyttelsesdirektivet, og de nationale databeskyttelsesmyndigheder er de instanser, der er ansvarlige for at håndhæve overholdelsen over for virksomheder, der behandler personoplysninger inden for medlemsstatens område.
Od společností se vyžaduje, aby jednaly v souladu s vnitrostátními zákony o ochraně údajů, kterými se provádí směrnice o ochraně údajů, a národní úřady na ochranu údajů jsou orgány, které odpovídají za vynucování jejich dodržování ze strany subjektů, které zpracovávají osobní údaje na jejich území.