A fentiekkel sajnos még mindig sokan nincsenek tisztában, ezért több hazai KKV GDPR-jában vannak hiányosságok. Minden cég más, így nincs két egyforma GDPR, illetve informatikai rendszer. Ezt nem lehet lemásolni más vállalatokról, hiszen szükség van hozzá a megfelelő előzménykutatásra, kockázat elemzésekre, a folyamatok feltérképezésére, a jogszabályoknak való megfeleltetésre, biztonságtechnikára, majd ezek összehangolására. A GDPR kötelezően betartandó, azonban nem szabad rá ellenségként tekinteni. Védi a cég tulajdonosait, az ügyvezetőit, a megrendelőket és a befektetőket is. A GDPR a törvénnyel összhangban működik, ennek köszönhetően a folyamatok nyomon követhetőek, megfelelő az adatmentés és van katasztrófavédelmi terv is. Megfelelő GDPR és IT rendszerrel hatékonyabb a termelés, a kereskedelem, gyorsulnak az informatikai rendszerek, miközben biztonságban vannak a partnerek adatai, az alkalmazottak a megfelelő felelősségi, míg a vezetők a betekintési és felelősségi jogkörrel rendelkeznek. Egy esetleges bírósági peres eljárás során a vezetőség és a dolgozók is védettek.