Le fait que beaucoup d'entreprises et d'organisations ne soient pas encore en ordre au niveau de la protection des données, est dû, selon le chercheur MICT Glen Joris à une carence de normes claires: "Au sein même des directives du GDPR, il y a encore de la place à l'interprétation, alors que les entreprises ne veulent que des accords clairs et uniformes."