Po zmianach w ustawie o ochronie danych osobowych, w dużej części dotyczących nowej roli administratora bezpieczeństwa informacji, pojawiły się i nadal funkcjonują spore niejasności, nadinterpretacje, a wręcz nieprawdziwe informacje. Do takich mitów należy zaliczyć stwierdzenia, że każdy ADO ma obowiązek powołania ABI.