En ce qui concerne les sanctions pécuniaires et le signalement des atteintes à la sécurité des données, l'éventuel établissement de limites à l'obligation de signaler les atteintes à la sécurité ferait problème. En effet, ces atteintes sont malheureusement si fréquentes et si diverses que l'obligation automatique de les signaler toutes accablerait rapidement les consommateurs, qui se méfieraient encore plus de l'utilisation que les entreprises font de leurs données.
With respect to the two aspects, monetary penalities and data security breach notification, the concern with putting some boundaries on the obligation to report security breaches is that they're, unfortunately, so common and of so many different varieties that, if there were an automatic mandatory obligation to report every security breach, consumers would quickly become overwhelmed and even more distrustful of what corporations are doing with their data.