Wokół szkoleń z ochrony danych panuje wiele mitów. Jednym z nich jest brak ustawowego obowiązku szkolenia. Ustawa nie nakłada go wprost, ale każdy ADO musi zastosować zabezpieczenia organizacyjne, a jednym z nich jest szkolenie pracowników.