In de uitvoeringswet bij de AVG is opgenomen dat de Autoriteit Persoonsgegevens rekening moet houden met de behoeften van kleine, middelgrote en micro-ondernemingen. Dat zijn ontzettend veel ondernemingen. Al die ondernemingen lijken daarmee een extra argument in procedures te hebben.