Pour le secteur privé, les coûts seraient limités aussi car de nombreuses entités concernées sont déjà censées répondre à des exigences de sécurité existantes (par exemple l'obligation, pour les responsables du traitement de données, de prendre les mesures techniques et organisationnelles appropriées, y compris en matière de SRI, pour protéger les données à caractère personnel).
Ook de kosten voor de particuliere sector zouden binnen de perken blijven aangezien veel betrokken organisaties verondersteld worden al aan de bestaande beveiligingseisen te voldoen (voor de verwerking verantwoordelijke personen moeten namelijk technische en organisatorische maatregelen, inclusief NIB‑maatregelen, nemen om persoonsgegevens te beveiligen).
