je komplexer und umfangreicher eine Organisation ist, desto schwieriger ist die Verwaltung und Durchsetzung des Datenschutzes.

Die Datenschutz-Grundverordnung und andere Vorschriften zum Datenschutz erlegen strenge Auflagen auf, die kohärent durchgesetzt werden müssen, wobei auch die Datenschutzbedürfnisse der Organisation und ihrer Nutzer berücksichtigt werden müssen. Darüber hinaus sollten Organisationen ihren Nutzern die Möglichkeit geben, ihre Datenschutzbedürfnisse auf einfache Weise zum Ausdruck zu bringen, selbst wenn der Prozess, der die Daten der Nutzer verwaltet, komplex ist und mehrere Organisationen umfasst.

In vielen Forschungsarbeiten wird das Problem anhand von vereinfachten Beispielen betrachtet, wobei Lösungen vorgeschlagen werden, die nie wirklich die pragmatischen Probleme realer, großer Organisationen mit Tausenden von Benutzern und Terabytes an persönlichen und sensiblen Daten berühren.