- Very patchy compliance by data controllers, no doubt reluctant to undertake changes in their existing practices to comply with what may seem complex and burdensome rules, when the risks of getting caught seem low.
- un respect très inégal par les responsables du traitement, à l'évidence réticents à modifier leurs pratiques actuelles pour respecter des règles qui peuvent paraître complexes et contraignantes, alors que les risques d'être pris paraissent relativement faibles.