Nun haben die Unternehmen zwei Jahre Zeit, ihre Praxis den neuen Datenschutzregeln anzupassen. Der IT-Mittelstand kann zukünftig davon profitieren, dass in Europa gleiches Recht für alle hier tätigen Unternehmen gelten wird. Aber es kommen auch neue Belastungen durch Bürokratie hinzu, welche vor allem kleine und mittelständische Unternehmen treffen. So erfordert beispielsweise die neue Dokumentationspflicht, dass Unternehmen immer genau dokumentieren, warum sie welche Daten von welcher Stelle erhalten haben und was sie damit tun. „Der bürokratische Aufwand durch die neuen Pflichten steigt enorm. Die dadurch entstehenden Kosten werden mittelständische IT-Unternehmen belasten und damit im Endeffekt auch deren Kunden“ prognostiziert Grün.
Besonders problematisch ist dabei die Einwilligungspflicht für die Verwendung von Daten für einen bestimmten Zweck, insbesondere für zusätzliche Dienstleistungen. „Mit dieser Auflage werden Big Data und andere digitale Geschäftsmodelle made in Europe gehemmt“ warnt Grün vor der digitalen Bremswirkung der neuen Verordnung.