Louis-Marie Guérif, Datenschutzbeauftragter von Piano, erläutert die drei Hauptkategorien von Risiken, denen Unternehmen ausgesetzt sein können, die die Vorschriften nicht einhalten. Datenschutzbehörden können bei Nichteinhaltung Bußgelder in Höhe von bis zu 4 % des Gesamtumsatzes verhängen. Unternehmen, die gegen die Vorschriften verstoßen, müssen auch mit einer Schädigung ihrer Reputation rechnen, da die Verstöße oft in der Öffentlichkeit bekannt werden. Schließlich besteht auch ein Risiko bei der Datenverarbeitung. Die Datenschutzbehörden können die Löschung von unrechtmäßig erhobenen Daten anordnen.