GDPR v podstatě je, že společnost, která zpracovává osobní údaje, musí o této skutečnosti prokazatelným a srozumitelným způsobem informovat osobu, jejíž osobní údaje zpracovává a sdělit ji jaká data, za jakým účelem a po jak dlouho dobu o ní bude zpracovávat.
Klient společnosti pak musí udělit vědomý souhlas, a tento souhlas pak společnost musí uchovávat po celou dobu, aby byla schopna doložit, že k řádnému informování daného klienta skutečně došlo, a že daný klient udělil společnosti souhlas, který nebyl podmíněn získáním dané služby nebo produktu.
Společnost pak musí zajistit, že se k osobním datům klienta nedostane neoprávněná osoba, a nedojde k jejich úniku
To v praxi znamená, že musí být zajištěna bezpečnost informací během celého jejich životního cyklu a to při přenosu, v úložišti i při zpracování.
Což může být problém, protože v okamžiku, kdy dojde k neoprávněnému nakládání s osobními údaji, úniku těchto údajů a bude zjištěno, že společnost danou osobu neinformovala, nemá její souhlas, nepřijala patřičná bezpečnostní opatření, nebo incident nenahlásila, tak ji může být udělena pokuta.
Účely zpracování v rámci realitní společnosti – AML dotazník:
Realitní společnost zpracovává Vaše osobní údaje, které poskytnete do smluv , a to zejména:
a) Identifikace klienta a povinná kontrola v souladu se zákonem č.253/200 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu(v rozsah údajů  průkazu totožnosti, číslo , druh , stát či orgán který vydal, doba platnosti atd.
b) Identifikace obchodu , zdroje finančních prostředků
c) Identifikační údaje klienta a nemovitosti do smlouvy s realitní společností
d) Informace kde budou nemovitosti inzerovány a  zveřejněny (webové stránky apod.)