Même si l'accord parvient à définir de vagues normes de protection des données, on ne sait pas précisément ce qui se passera si des entreprises violent ces normes.
selv om aftalen er en succes med hensyn til at definere vage databeskyttelsesnormer, er det ikke klart, hvad der helt nøjagtigt sker, hvis virksomheder tilsidesætter disse normer.