Z projektu ustawy o ochronie danych osobowych wykreślono rozwiązania, dzięki którym małe i średnie firmy miałyby mniej obowiązków informacyjnych wynikających z RODO. W ostatniej wersji projektu takie zwolnienie przyznano mikroprzedsiębiorcom. Będą one musiały jednak informować swoich klientów o naruszeniach ochrony danych osobowych.