Bedrijven moeten strikter toezien op hun dataverzamelingsprocessen en kunnen verplicht zijn om bepaalde dataverwerkingen te stoppen die niet voldoen aan de nieuwe richtlijnen. Dit betekent ook dat bedrijven verantwoordelijk kunnen worden gehouden voor datalekken, met juridische en financiële gevolgen tot gevolg.