Regulation)にどの程度適合できているかを尋ねた最新の調査結果を発表しました。この調査結果によれば、多くの企業でいまだ大量の準備作業が残されており、完了しなかった場合、多額の罰金が科されることになります。影響を受けるであろうポリシーの分野について質問しました。人が、すべてのデジタルロケーションにおいてすべての個人識別情報(PII)が匿名化と暗号化によって保護されているとは言えない、と回答しています。条に規定されている「適切なレベルのセキュリティ」の要件を満たしていない企業が存在することがわかります。要件を適切に満たすためのプロセスや技術を導入していないことが明らかになりました。すぎず、企業や市民の知らないうちに顧客の個人特定情報が取引される可能性があり、企業および市民が不正利用の被害に遭う危険性が高まることを示唆しています。企業は、データ漏洩を通じて入手したデータを容易には特定できないことも認めています。漏洩したデータを正確に特定できると完全に確信している企業は、半数未満(46%)です。講じられるべきだと記載されています。データ処理の重要な領域について質問したところ、対策が講じられなかった場合に企業がリスクにさらされる可能性のある以下のような弱点が特定されました。