Viena no problēmām uzņēmumos ir pietiekamu resursu un speciālo zināšanu piešķiršana datu aizsardzības un privātuma jautājumiem. Īpaši mazajiem un vidējajiem uzņēmumiem (MVU), atšķirībā no lieliem uzņēmumiem, var nebūt zināšanu, pieredzes vai finanšu resursu, kas nepieciešami, lai veiktu datu aizsardzības ietekmes novērtējumus, paziņojumus par datu aizsardzības pārkāpumiem vai datu auditus.