قوانین مذکور که به نام GDPR (مقررات حفاظت از داده‌های عمومی) مشهور است به‌دلیل هزینه‌های پیروی از آن و همچنین تحقیقات بلندمدت و تصمیم‌گیری‌های محدود با انتقادات زیادی روبه‌رو شده است. به‌ویژه سازمان رگولاتور ایرلند که بر گوگل، متا، اپل، مایکروسافت و توئیتر نظارت می‌کند به‌دلیل روند کند اجرای قانون تحت انتقادات شدیدی است. ویچک ویووروفسکی، رئیس سازمان ناظر بر حفاظت از داده های اروپا (EDPS) معتقد است یک راه‌حل برای این مشکل ارائه پرونده‌های بزرگ به هیات حفاظت از داده‌های اروپا (EDPB) است که اعضای آن از رگولاتورهای حریم خصوصی کشورهای عضو و EDPS است که بر نهادهای اتحادیه اروپا نظارت می‌کند. ویووروفسکی در یک کنفرانس در این‌باره گفت: من هم معتقدم قوانین به‌ویژه در قبال شرکت‌های بزرگ فناوری، کاملا اجرا نمی‌شوند. به گفته او، تحقیقات باید براساس ضوابطی مشخص در سطح مرکزی و در EDPB انجام شود و به‌طور مستقیم تحت بررسی دادگاه ارشد اروپا باشد. این درحالی است که اعطای قدرت به EDPB برای بررسی پرونده‌های شرکت‌های بزرگ فناوری به معنای تغییر قوانینGDPR است. البته به نظر نمی‌رسد کمیسیون اتحادیه اروپا تحت رهبری فعلی چنین اقدامی انجام دهد.