Generalny Inspektor Ochrony Danych Osobowych krytyczne odniósł się do projektu nowych przepisów o ochronie danych osobowych. Głównym zarzutem w stosunku do nowych regulacji jest brak gwaranci niezależności nowego organu ochrony danych. GIODO odniósł się również krytycznie do zaproponowanych przez Ministerstwo Cyfryzacji zmian w przepisach sektorowych, które obniżą ochronę osób, których dane dotyczą.