Cât de dificilă e asigurarea conformității depinde foarte mult de cât de complicate și complexe sunt procesele unei organizații, dar și de cât de organizate și documentate sunt aceste procese.  Amenzile foarte mari raportate la cifra anuală de afaceri a grupului, ce pot fi aplicate în cazul încălcării de către companii a cerințelor GDPR, forțează apariția unor schimbări semnificative inclusiv în cultura organizatională a companiilor din România.