据路透社报道，GDPR的执法者们在5月25日之前基本上没有准备好实施政策监管。在一项针对24家GDPR机构的调查中，17家机构显示还没有足够的资金来履行其监管义务，并且其所需要的权力也是很小的。
一些监督部门正在等待其国家的政府修正法律，以在5月25日前遵从GDPR要求。路透社的调查显示，一些执法者的权力将比该社区内由欧洲委员会直接运行的反垄断机构还弱小。
仅有5个受访对象表示在其管辖范围，它们拥有法律和资金来恰当地履行其承诺，从而监督总部位于其管辖范围的各个公司。
GDPR由来已经有很长一段时间了。越接近截止日期，合规性成为一个完全凭感觉进行的事情就越明显。
合规性有一个价格标签，但抵制合规性可能会付出大约三倍的代价。对于欧盟内部的监管机构来说，选择退出是行不通的。然而，对于一些服务欧盟市民但其总部又不在欧盟的国际公司，撤销服务就是一个可行的选项了。
电子邮件订阅管理公司Unroll.me日前宣布，将在5月24日删除欧盟客户的账户。因为Unroll.me的业务是将用户的数据出售给第三方，所以它将不能在法律上履行GDPR义务。
然而，意图满足GDPR标准的公司仍旧有时间来准备和执行必需的专业人才和协议。对行业观察人士来说，有三分之一的组织不认为GDPR会影响到其在欧盟内的业务，并且截止上个月，只有一半的公司才有不同程度的抱怨，这多少让人感到不安。
许多人预计美国也会采用类似的用户保护规定。以脸书为例，它就在履行其对外的GDPR责任，努力分阶段地帮助美国用户满足该规定要求。
