Ale zlodějů se to netýká. Ti co ukradnou data a zneužívají, prodávají , obchodují s nimi , těch se GDPR netýká. Tresty hrozí jen těm kteří si je dostatečně nezabezpečili. Ti si musí kupovat zámky, šifrovat, vymazávat vyplňovat různá hlášení a platit si kontrolory a IT techniky.