Lagligheten i många behandlingsaktiviteter baseras inte bara på kraven i GDPR, utan ofta också på kompletterande lagstiftning, t.ex. DIGAV eller SGB. Om så är fallet kan ytterligare efterlevnadskrav importeras via Excel. Exempel här: Krav från DIGAV och BSI: