Het is niet zo relevant om op te sommen welke maatregelen allemaal wel en niet genomen zijn, want dat doet de wet ook niet. De wet heeft het er alleen over dat je passende maatregelen moet nemen, en gaat er daarbij van uit dat die overeenkomen met de stand der techniek. Het is dus niet verplicht om quantum encryptie toe te passen ook al zou dat beter zijn dan huidige technieken. Daarnaast is het ook nog eens zo dat zolang er niks mis gaat er geen probleem is, en als er wel wat mis gaat je hooguit wat uit te leggen hebt. De verhalen over miljoenenboetes zijn er vooral om angst aan te jagen en komen met name van belanghebbenden. Er zijn geen middelen om processen aan te spannen waarin deze boetes daadwerkelijk opgelegd worden, zeker nu niet (men zal het veel te druk hebben met dingen uitleggen en uitzoeken). Waar je je nu vooral mee bezig moet houden is vastleggen wat je doet en niet doet. En kritisch kijken naar wat je voor persoonsgegevens vastlegt en of dat wel nodig is. Veel administraties bevatten ...