Vaikka EU:n yleinen tietosuoja-asetus (GDPR) astui voimaan toukokuussa 2018, sen soveltamiseen liittyy edelleen kysymyksiä. Tietosuojavastaavan nimeäminen on yksi niistä.