GDPR gælder stadigvæk for alle virksomhedens ansatte, afdelinger og procedurer. Den eneste forskel fra februar og til nu er, at det er blevet umuligt for virksomhederne at kontrollere om Sara fra regnskab smider personfølsom data ud i sin skraldespand, eller om hun husker at følge de procedurer virksomheden har.