在5月份，欧盟启动了GDPR立法，该立法要求公司遵守更严格的隐私规则，并为客户提供对其数据的更多控制权。尽管从那时起已经过去了一段时间，但Imperva调查显示，28%的公司表示今天不会通过GDPR审核。截止日期已经过去了，但研究表明，许多组织或者公司并不确定他们是否已达到GDPR合规要求。

GDPR的一个重要方面是用户现在有权查看公司持有的数据。百分之九十的受访者声称，他们可以轻松回应要求提供信息的个人请求，57%的受访者实际上已收到此类请求。尽管如此，只有大约三分之一的组织和公司表示它们知道个人数据在自己系统中的位置，而且超过一半的组织和公司表示，需要额外三个月来让它们的数据井然有序。

这些数据是由Imperva在Infosecurity Europe 2018会议上采访185名与会者收集的。那些不解决问题的组织和公司很可能会在某个时候收到欧盟罚款。然而，许多在欧盟以外运营的公司，包括像洛杉矶时报这样的公司，已经决定暂停在欧盟的在线业务。