Es indiscutiblemente un paso necesario para llevar el marco legal de protección de datos al siglo XXI, y combinado con la promulgación de la directiva de privacidad, nunca ha habido un cambio más radical en la ley de protección de datos, quizás desde que Louis Brandeis argumentó que La privacidad era correcta, y no un privilegio.
En otras palabras, si su organización no comenzó a revisar ya su marco de protección de datos, ahora sería un buen momento para comenzar.
las organizaciones ahora tienen que cumplir con los estándares cuando se trata de incumplir las notificaciones. En primer lugar, las organizaciones que han sufrido una violación de datos ahora deben notificar a la autoridad supervisora (autoridad pública independiente establecida por un estado miembro de conformidad con el Artículo 51 del GDPR) "sin demoras indebidas" a menos que la violación no represente un riesgo para los interesados. Si existe un riesgo para los individuos afectados, las organizaciones también deben comunicarlo a los interesados afectados, nuevamente "sin demoras indebidas".