Do 30 czerwca 2015 r. przedsiębiorcy powinni zgłosić do generalnego inspektora ochrony danych osobowych (GIODO) administratorów bezpieczeństwa informacji (ABI). Ociągają się, bo zorganizowanie takiego stanowiska pracy kosztuje i jest skomplikowane. Nie chcą też, by pracownik donosił GIODO o nieprawidłowościach.
ABI odpowiadają za ochronę przetwarzania danych osobowych gromadzonych przez firmę. Nie ma obowiązku ich powoływania, gdy przedsiębiorca sam administruje danymi. Powołanie ABI zwalnia jednak z obowiązku zgłaszania do GIODO zbioru danych osobowych. To jednak za mało, by przedsiębiorcy chętnie powoływali administratorów bezpieczeństwa informacji na podstawie nowelizacji ustawy o ochronie danych osobowych, która weszła w życie z początkiem 2015 r.