Uzņēmumiem jāpārskata esošā datu aizsardzības politika, jāveic datu izvērtējums; soda sankcijas var sasniegt 4% no gada apgrozījuma