 Има допълнителни правила в приложение 1, които трябва да бъдат задължителни за японските компании. Това зная, че е така, но можете ли да гарантирате по какъв начин ще могат тези правила да имат правно обвързващ характер? Изглежда, че тези правила ще бъдат в полза само на защита на данните на европейските граждани, а не на японските или пък на данни,