Att behandla personuppgifter är en stor del av socialförvaltningens arbete. Dessa personuppgifter är ofta känsliga och eftersom de omfattas av socialtjänstens sekretess måste de hanteras varsamt. GDPR:s uppbyggnad med rättigheter och undantag för rättigheter innebär att varje situation skall bedömas som unik. Konsekvensbedömning enligt GDPR måste ständigt göras.