اعترفت المفوضية الأوروبية، بأن بعض دول الاتحاد لم تطبق بعد قواعد البيانات، بعد أكثر من عام على استحداث القانون العام لحماية البيانات "جي دي بي ار"، الذي ينص على امكانية جمع ما هو ضروري للغاية، واستخدامه بشفافية، اضافة الى السماح للأفراد بالمطالبة بالاطلاع على بياناتهم ومحو هذه المعلومات.
وأعلنت المفوضية أن اليونان والبرتغال وسلوفينيا، لم تحدث بعد قوانين حماية البيانات لديها، مؤكدة على ضرورة مراقبة الدول الأعضاء لضمان تنفيذها القانون العام لحماية البيانات. ولفتت الهيئة التنفيذية للاتحاد الى ان ثقافة الامتثال تتطور لدى الشركات، ولكن تلك الصغيرة بشكل خاص تحتاج إلى الحصول على دعم من الاتحاد الأوروبي من خلال شهادات أو قواعد سلوك على سبيل المثال.
