Krug zemalja je slijedeći: Francuska, Španjolska, Poljska, Austrija, Bugarska, Litva, Cipar i Malta. Znamo da su neke zemlje članice prešutno ostavile dodatnih godinu dana "mirovanja" od donošenja mjera i kazni, tako da je za očekivati uskoro značajno proširenje popisa zemalja. Međutim, GDPR ne smije tražiti smisao u kažnjavanju. GDPR mora postati norma naših privatnih i poslovnih života temeljena na razumijevanju regulatornog okvira, uzroka i neophodnosti donošenja GDPR-a i razumijevanja da je GDPR zadnja prilika da sačuvamo našu privatnost, ako ne zbog nas samih, onda barem zbog naše djece.