Het is zeker voor kleinere organisaties lastig om alles op orde te krijgen voordat de AVG in werking treedt. Misbruik van persoonsgegevens kan gaan leiden tot enorme boetes voor bedrijven, stichtingen, verenigingen en instanties. Minister Dekker zegt dat hij vooral wil dat de Autoriteit Persoonsgegevens toeziet op naleving van de nieuwe wet, maar dat er ook schappelijk moet worden omgegaan met de nieuwe wetgeving.

Dit betekent niet dat de AVG genegeerd kan worden: ,,Alle organisaties, dus ook voetbalclubs, scholen of zorginstellingen moeten zorgen dat ze persoonlijke gegevens veilig bewaren en er veilig mee omgaan. Het mag niet in verkeerde handen komen", zegt Dekker."

Er bestaat bij kleinere organisaties nog veel onduidelijkheid over de gevolgen van de AVG, bijvoorbeeld bij sportverenigingen en VvE's. Daarom zal de Autoriteit Persoonsgegevens zich misschien wat coulanter opstellen.

Van grotere organisaties wordt wel verwacht dat ze helemaal conform de AVG zijn: ,,Als grote bedrijven er met de pet naar gooien en jouw of mijn gegevens op straat liggen, dan heb je echt een probleem."