L'institution adresse deux reproches majeurs aux entreprises et les invite à se conformer au règlement général sur la protection des données au plus vite, sous peine de sanctions.