עיצומים משמעותיים וחסרי ריפוי
הרשות יכולה להטיל קנסות של מיליוני שקלים, כאשר בחלק מהמקרים אין אפשרות לתקן את ההפרה כדי להפחית את הקנס. בנוסף, פרסום חקירות ועיצומים פוגע במוניטין ועלול להשפיע על עסקאות עתידיות.
אחריות פלילית ואישית
התיקון קובע עבירות פליליות על הטעיית הרשות והוצאת מידע במרמה. בעמותות ובחברות ללא כוונת רווח קיים אף סיכון לאחריות אישית של חברי הוועד והמנכ"ל.
מדיניות אי‑אכיפה זמנית עד 31.10.2025
הרשות הודיעה כי לא תפעיל אכיפה בגין אי‑מינוי DPO עד לסוף אוקטובר 2025. למרות הארכה, אין דחייה של יתר החובות; המתנה עלולה להביא להיערכות לחוצה ולפספוס הזדמנויות לניהול סיכונים בצורה שקולה.
הרחבת חובת היידוע ותביעות אזרחיות
ארגונים שימשיכו להשתמש בהודעות פרטיות קצרות או לא ידווחו על עיבודים שונים יגלו שהזכות לתבוע ללא הוכחת נזק הופכת הפרה קטנה לתביעה ייצוגית.
חובות טכנולוגיות ומתודולוגיות חדשות
החוק מחייב מיפוי מאגרים, עדכון נהלים, הדרכות וחיזוק בקרה. ברוקר שאינו מסייע ללקוחותיו לבצע את הצעדים האלה מסתכן בכך שהלקוח ייחשף לביקורת או צו שיפוטי שימנע שימוש במידע.
רפורמה דינמית
משרד המשפטים כבר רמז על תיקונים נוספים בעתיד. לכן רצוי לאמץ גישה מודולרית ומתמשכת המאפשרת התאמות רגולטוריות בעתיד.