Sulla base di una serie di criteri comuni elaborati nell'ambito del progetto SMEDATA, le funzionalità dello strumento di autovalutazione e sensibilizzazione comprendono:

• come valutare gli impatti del RGPD sui diversi settori economici;
• come condurre la valutazione d'impatto sulla protezione dei dati (DPIA) nelle PMI;
• come implementare il RGPD nella vita quotidiana delle PMI;
• come preparare il personale delle PMI alle sfide del RGPD;
• come sensibilizzare gli stakeholder delle PMI - personale, management, proprietari, subappaltatori, clienti;
• come assicurare l'apprendimento continuo sulle questioni del RGPD.

Lo strumento di autovalutazione e sensibilizzazione fornisce criteri di qualità per le misure di sensibilizzazione che permettono alle PMI di dimostrare una ragionevole fiducia scegliendo ulteriormente approcci aggiuntivi per la sensibilizzazione del loro personale o dei loro clienti - cittadini così come i meccanismi interni per applicarli.

Ci sono due pilastri principali dello strumento:

• Autovalutazione;
• Consapevolezza.

Ognuno di essi consiste in tre sezioni speculari:

• Introduzione;
• Sezione principale;
• Ulteriori letture.