Als Grundlage der Begutachtung wurden hauptsächlich die EU-DSGVO sowie das BDSG herangezogen. Die Beurteilung der rechtlichen Anforderungen erfolgte anhand des IT-Grundschutzkompendiums des Bundesamtes für Sicherheit in der Informationstechnik (BSI).

Die Prüfung durchleuchtete die datenschutzgerechte Technikgestaltung (Unterstützung der Rechte betroffener Personen, "privacy by default", "privacy by design", Löschung nach Ablauf der Speicherfristen, Einholen von Einwilligungen und Speicherung dieser).

Im Ergebnis bietet myfactory alle technischen und organisatorischen Voraussetzungen für die Einhaltung des Datenschutzes nach EU-DSGVO und BDSG.