Na rynku funkcjonuje całkiem duża liczba podmiotów, które nie podejmują wystarczających aktywności związanych z zapewnieniem ochrony przetwarzanych danych osobowych. Dotyczy to zwłaszcza tych najmniejszych przedsiębiorców, nieposiadających wysokich zasobów finansowych lub czasowych na tworzenie dedykowanych stanowisk lub nabywanie zewnętrznych usług w omawianym zakresie. W celu wsparcia tych grup Europejska Rada Ochrony Danych (dalej: EROD) stworzyła poradnik dedykowany dla małych i średnich przedsiębiorstw – jego celem jest przedstawienie podstawowych reguł przetwarzania danych osobowych oraz wskazanie generalnych kierunków postępowania m.in. w celu odpowiadania na zapytania osób, których dane dotyczą, lub zabezpieczania danych.