 Тоест влиза в сила нова рамка за защитата на данните, като се пренебрегва факта, че е имало 20 години европейска директива, която пряко се прилага от предприятията, от малките и средни предприятия. Тоест не се предвижда някакво ново законодателство за държавите по отношение на разпоредбите,