Pravidla ochrany osobních dat se dotýkají prakticky všech zaměstnaneckých i klientských dat. Proto představuje pro společnost značná rizika vzhledem k případným postihům ze strany dozorových úřadů, nebo kvůli dopadům na vnitřní procesy firmy či její smluvní vztahy.