Le responsable du traitement fixe également le délai durant lequel les données sont accessibles et précise comment elles peuvent être obtenues (disponibilité des données). Finalement, il doit déterminer les preuves qui devront être créées (qui a eu accès à quelles données et à quel moment).
De verantwoordelijke voor de verwerking zal ook de termijn vastleggen waarbinnen de gegevens toegankelijk zijn en met welke methode ze beschikbaar zijn (beschikbaarheid van de gegevens), en ten slotte moet hij vastleggen welke bewijzen er aangemaakt moeten worden (wie heeft wanneer toegang gehad tot welke gegevens).