Tarkoituksena on luoda sääntelyä, joka vastaa tehokkaasti tämän päivän digitaalisen talouden ja netissä tapahtuvan liiketoiminnan aiheuttamiin tietoturvahaasteisiin.
– Julkisen sektorin henkilötietojen käsittelyn ominaispiirteisiin ei ole kuitenkaan kiinnitetty juuri lainkaan huomiota, jolloin kunnat joutuisivat toimimaan samoilla ehdoilla kuin Facebookin tai Googlen kaltaiset toimijat, lakimies Mervi Kuittinen Kuntaliitosta huomauttaa.
Hänen mukaansa asetus lisää merkittävästi julkisen sektorin hallinnollista taakkaa ja aiheuttaa lisäkustannuksia, vaikka kuntalaisten tietosuoja ei käytännössä parane.
Asetusehdotus aiheuttaisi kunnille arviolta 100–200 miljoonan euron vuotuiset kustannukset esimerkiksi henkilöstömenoina ja uusina tietojärjestelmäratkaisuina.