De Uitvoeringswet AVG blijkt nauwelijks van toegevoegde waarde voor het gegevensbeschermingsrecht. Er is kritiek op de wijze waarop de boetebevoegdheid wordt toegepast. De meldplicht datalekken leidt niet tot toezicht op niet-melders, waardoor niet-naleving van de meldplicht een onbedoelde prikkel krijgt.