Projekt pro DPP proběhl ve dvou etapách. V rámci první etapy zanalyzovala ČD - Telematika stávající stav, rozsah a úroveň zpracování osobních údajů včetně eventuálních neshod se stávající právní regulací a případnými návrhy na jejich odstranění. Druhá část projektu zahrnovala zpracování referenční analýzy (GAP analýza) a posouzení souladu s GDPR a návrh procesních, technických a organizačních opatření nutných pro dlouhodobé zajištění tohoto souladu. Výstupem byl návrh chybějících procesních, organizačních a technických opatření, která současný zákon o ochraně osobních údajů nepožaduje.