¿Qué me implica?

Esencialmente implica cumplir una serie de obligaciones legales:

Declaración del fichero(s) de datos a la Agencia Española de Protección de Datos: Las empresas y profesionales deben registrar sus bases de datos en la Agencia, de manera que ésta tenga conocimiento sobre todos ellos. (Eso no implica facilitar ningún dato, solo decir que existe una empresa o profesional con ficheros que tienen datos).

Cláusulas y contratos LOPD: Disponer de cláusulas informativas en el e-mail, facturas, fax, página web, etc... así como firmar determinados contratos con la gestoría, el informático, empresa de limpieza, de destrucción de documentación (en su caso) etc...

Documento de seguridad: Disponer de un documento de seguridad con una descripción de las medidas que se adoptan para mantener los datos de forma segura.