Inzwischen sind zwei Jahre vergangen, seitdem die DSGVO in allen Unternehmen, die Daten von EU-Bürgern verarbeiten, anzuwenden ist. Man kann also davon ausgehen, dass Unternehmen seitdem technische und organisatorische Maßnahmen zum Schutz genau dieser Daten eingeführt haben.