Ook de kosten voor de particuliere sector zouden binnen de perken blijven aangezien veel betrokken organisaties verondersteld worden al aan de bestaande beveiligingseisen te voldoen (voor de verwerking verantwoordelijke personen moeten namelijk technische en organisatorische maatregelen, inclusief NIB‑maatregelen, nemen om persoonsgegevens te beveiligen).
Die Kosten für den Privatsektor wären ebenfalls begrenzt, denn viele der betroffenen Stellen müssen ohnehin bereits bestehende Sicherheitsanforderungen erfüllen (so sind die für die Datenverarbeitung Verantwortlichen verpflichtet, technische und organisatorische Vorkehrungen zum Schutz personenbezogener Daten zu treffen, was auch NIS-Vorkehrungen einschließt).
