Беда таких документов — крайняя размытость формулировок. Для малого бизнеса затраты на модификацию ПО могут быть столь велики, что проще вообще не работать на рынке с драконовскими требованиями, чем адаптировать для него работающую систему (это реальный случай в одной из компаний, где я работал)
«CPPA от GDPR не далеко падает»: в Канаде пытаются ужесточить требования по защите ПД