W ponad dwuletniej praktyce stosowania RODO ujawniają się ciągłe wątpliwości co do zakresu danych osobowych, do których przetwarzania uprawniony jest administrator. Oczywiście, niektóre procesy przetwarzania danych osobowych i zakres tych danych są określone przez ustawodawcę, np. w odniesieniu do danych osobowych kandydatów oraz pracowników w ramach kodeksu pracy. Jednakże, w dużej części przypadków, to administrator samodzielnie jest zobowiązany do określenia zakresu danych osobowych, które będzie przetwarzał w konkretnych procesach.
Ministerstwo Sprawiedliwości pracuje nad zmianami, mającymi na celu przywrócenie instytucji, która ma chronić najsłabszych obywateli. „Umiejętne postawienie przez stronę wyzyskującą kontrahenta np. pod presją czasu, ograniczając możliwość zawarcia umowy do chwili przedstawienia oferty, powoduje, że osoba wyzyskana nie ma możliwości uzyskania odpowiedniej wiedzy poprzez porównanie innych ofert” ‒ wskazuje MS.