De GDPR werd geacht de norm te stellen voor gegevensbescherming en privacy in het digitale tijdperk. Sinds de implementatie in 2018 hebben veel EU-lidstaten en lokale gegevensbeschermingsautoriteiten allerlei procedurele en praktische manieren ontwikkeld om de GDPR te ondermijnen