Wbrew licznym i wynikającym z błędnego tłumaczenia RODO wypowiedziom, administratorem danych osobowych są przedsiębiorstwa a nie przedsiębiorcy. Przedsiębiorstwa to jednostki organizacyjne (organizacje), którymi przedsiębiorcy zarządzają. Decyzje dotyczące przetwarzania danych osobowych podejmują jednak także inne i niezależnie od przedsiębiorców organy zakładowe.Przedmiotem analizy jest więc to, w jaki sposób takie decyzje są podejmowane, jakie są organy przedsiębiorstw (zakładów) w kontekście RODO, jaki jest status prawny pracowników przedsiębiorstw i co może być przedmiotem prawa zakładowego w przedmiocie danych osobowych. Nadto, książka dowodzi, że administratorami danych osobowym mogą być grupy przedsiębiorstw, grupy przedsiębiorstw prowadzących wspólną działalność gospodarczą (np. spółki cywilne) oraz wewnętrzne jednostki organizacyjne przedsiębiorstw (zakłady i oddziały). Szczególną uwagę poświęcono statusowi prawnemu Inspektora Ochrony Danych Osobowych. Organ ten został ukazany jako element krajowej sieci organów ochrony prawnej w przedmiocie danych osobowych, z wiodącą rolą Prezesa Urzędu Ochrony Danych Osobowych. Powyższy wniosek ma bardzo istotny wpływ na określenie sposobu wykonywania zadań IOD określonych w RODO.