Točan iznos teško je procijeniti, ali jedno je sigurno: Povećajte svoje izdatke za IT i privatnost. GDPR će sigurno za posljedicu imati veće troškove, barem u početnom stadiju ‘uhodavanja’. Ta činjenica je nepobitna neovisno o tome jeste li mali poduzetnik ili menadžer u velikoj tvrtki.
Tvrtke bez adekvatnih mjera zaštite osobnih podataka i privatnosti trebat će potrošiti više sredstava kako bi podigli te mjere na višu razinu. Naravno, što je tvrtka veća, veći su i izdaci. Otprilike pola milijuna eura cifra je koja se često spominje za tvrtke s nekoliko stotina zaposlenika. Manje tvrtke mogu zaposliti DPO-a (službenika za zaštitu osobnih podataka) kao vanjskog suradnika čime će uštedjeti, ali svi će morati uložiti u edukacije i treninge zaposlenika. Točni iznosi za male tvrtke jako će varirati, ovisno o njihovoj dosadašnjoj praksi i samim aktivnostima obrade.