În ultimii 5 ani, societățile din România au făcut eforturi pentru conformare cu GDPR, iar ANSPDCP a avut o activitate intensă de control.

În ultimii 5 ani, conformarea cu GDPR a fost o preocupare constantă pentru companii, care au actualizat procese, documentație și au oferit training-uri angajaților. Autoritatea de supraveghere a aplicat amenzi în creștere, atât ca valoare totală, cât și ca valoare medie. Principalele motive de sancționare au fost lipsa măsurilor tehnice și organizatorice pentru securitatea datelor.