Firmele se află abia la început de drum în acest domeniu și majoritatea nici nu au făcut încă analize interne de clasificare a datelor, de identificare a locului unde sunt acestea stocate, un pas esențial pentru aplicarea regulamentului.