„Ten zákon je stoprocentně nekvalitní, je příliš široký, nicméně nemáme čas k tomu, abychom ho detailně změnili a přepsali,“ uvedl Stanjura. Požadované změny jsou podle něj podmínkou k tomu, aby byl zákon přijat alespoň do poloviny roku s ohledem na to, že nařízení GDPR nabude účinnosti od 25. května. Zrychlené schválení normy v prvním čtení ODS odmítne.

Návrh ministerstva vnitra původně počítal se sankčními úlevami jen pro malé obce, kterým by hrozila maximálně pokuta do 15 000 korun. Vláda toto omezení ale zrušila. Podle ministra vnitra Lubomíra Metnara (za ANO) mají pokuty zůstat „ve výši, jako je stávající hranice, tedy milion až pět milionů korun pro právnické subjekty“. Úřad pro ochranu osobních údajů podle jeho předsedkyně Ivany Janů bude volit přiměřené sankce. Platný zákon mu umožňuje uložit pokuty až do deseti milionů korun.