Nevím, od kdy se účinnost měří množstvím a velikostí pokut. GDPR je postrachem i pro ty, co se snaží všechno dodržovat, protože nikdy nemůžete vědět, co všechno nedodržujete. Paradoxně nejlépe dopadli ti, co zhodnotili rizika, uspokojili vlka tak, aby koza zůstala celá, a s případnou pokutou, jejíž výši vhodnými opatření omezili, počítají.
Chlubit se pokutami je docela paradoxní ve chvíli, kdy platí následující: "Úřad pro ochranu osobních údajů (dále jen „Úřad“) upustí od uložení správního trestu za vybrané přestupky, pokud tyto byly spáchány orgánem veřejné moci nebo veřejným subjektem usazeným v České republice." Neboli stát si může GDPR porušovat bez obav z pokut