Se consideró que el GDPR establecía el estándar para la protección de datos y la privacidad en la era digital. Desde su aplicación en 2018, muchos Estados miembros de la UE y autoridades locales de protección de datos han desarrollado una variedad de formas procedimentales y prácticas de socavar el GDPR