Utredningen har samtidigt framhållit att det finns en risk att all den lagstiftning som ska genomföra dataskyddsdirektivet inte hinner bli klar i tid och att det därför kommer att bli fråga om ett senare ikraftträdande än den 1 maj 2018 .