调查结果显示， 的公司未完全遵守 和 要求， 的公司正在使用容易出错且耗时的手动流程来满足 要求。 是消费者依法向组织提出的请求（例如删除权、不出售权和更正权），涉及组织持有的有关他们的个人数据，这些请求正在稳步增加。为了符合 的访问权或删除权，公司需要在提交请求后 天内做出回应。对于 ，响应时间为 天。
去年，公司根据 收到的请求数量平均几乎是 年 白俄罗斯电话号码数据 的两倍，因为消费者越来越意识到自己的权利以及大规模数据泄露带来的风险。 的频率和数量也在增加。
研究进一步表明，各种规模的 和 公司在遵守 方面都同样准备不足，而 和 公司在遵守 方面也同样准备不足，尽管该法规于 年生效， 罚款总额达 亿美元 截至 年 月。
从 年第四季度到 年第一季度，合规性排名前三的行业保持不变，商业服务、零售和金融占研究公司的 。虽然合规性排名前三的州（加利福尼亚州、纽约州和德克萨斯州）保持不变，但来自这三个州的公司总数占公司总数的比例从 下降到 ，这表明其他州正在迎头赶上。
最令人担忧的是，接受调查的公司中只有 部署了 自动化管理解决方案。在最近的一次在线调查中，当被问及是什么阻碍他们部署自动化隐私权管理解决方案时， 的受访者表示成本是首要原因，其次是部署复杂性（）。显然，第一代隐私权管理解决方案的成本和复杂性阻碍了其广泛采用。