Wraz z wejściem unijnych przepisów rozszerza się katalog praw osób, których dane dotyczą (podmiotów danych). Przede wszystkim RODO podkreśla prawo do przejrzystego i jasnego komunikowania o zasadach przetwarzania danych. Poza tym podmiot danych może w każdej chwili żądać wyczerpujących informacji na temat przetwarzania swoich danych, ich sprostowania, usunięcia (o ile nie stoi to w sprzeczności z przepisami prawa), zaprzestania przetwarzania (jeżeli jest to uzasadnione), przeniesienia lub ograniczenia przetwarzania. Administrator danych ma obowiązek w momencie pozyskiwania danych wypełnić obowiązek informacyjny wynikający z przepisów o ochronie danych osobowych wobec każdej osoby, której dane pozyskał.
Miejsce wykonywania pracy należy wskazać w umowie o pracę. Przy czym, poza tzw. pracownikami mobilnymi, którzy pracę świadczą na wyznaczonym obszarze geograficznym, miejsce pracy określa się najczęściej punktowo poprzez wskazanie siedziby pracodawcy. Zdarzają się jednak sytuacje, gdy pracownik wykonuje swoje obowiązki w innym miejscu. Jeśli pracownik świadczy pracę za granicą, w jednym z krajów Unii Europejskiej, pojawia się pytanie, czy takie wykonywanie obowiązków za granicą odbywa się w ramach zagranicznej podróży służbowej, czy może stanowi delegowanie celem świadczenia usług.
Model postępowania przed prezesem nowego urzędu w sprawie naruszenia przepisów o ochronie danych osobowych, nie zabezpiecza właściwie interesów przedsiębiorców. Wątpliwości budzi możliwość wstrzymania wykonania decyzji urzędu, ale tylko w zakresie dotyczącym administracyjnej kary pieniężnej, nie zaś, np. w sytuacji ograniczenia lub zakazu przetwarzania danych osobowych. Projekt ustawy o ochronie danych osobowych, mimo minusów, stara się jednak wyjść naprzeciw oczekiwaniom przedsiębiorców - uważa Konfederacja Lewiatan.