Problematika nařízení Evropského parlamentu a rady EU č. 2016/679 (GDPR), je velmi často démonizována. Pro menší firmy, které se přímo neživí rozsáhlým zpracováním osobních údajů (např. profilování osob za účelem cíleného ovlivňování jejich chování v oblasti spotřeby), se nic zásadního nemění.