Jak pisze
Gazeta Wyborcza, rząd wycofał się z tego pomysłu i w nowej wersji projektu,
przepisy mają dotyczyć również małych i średnich firm. Ministerstwa Cyfryzacji oraz Przedsiębiorczości i Technologii wystosowały wspólne oświadczenie, w którym zapewniają, że "każdy przedsiębiorca będzie natomiast zobowiązany do poinformowania osób, których dane będą przetwarzane (na etapie ich gromadzenia), o swoich danych, celu i podstawie prawnej przetwarzania danych oraz danych kontaktowych inspektora ochrony danych (o ile takiego posiada)".