Les éditeurs de logiciels doivent intégrer, dès la conception des logiciels, les principes de protection des données personnelles et de veiller en tant qu’utilisateur au respect de ces garanties, et ne peuvent renvoyer vers les utilisateurs, responsables de traitement, la charge d’implémenter la protection des données pour les traitements issus des solutions fournies,