Det Europæiske Databeskyttelsesråd (EDPB) har evalueret databeskyttelsesforordningen, og konstaterer, at de første 5½ år har været en succes.
Primært fordi de databeskyttelsesretlige principper i hele EU er blevet styrket, moderniseret og harmoniseret, og så er den blevet en inspiration for lande uden for EU.
Dog har GDPR været en udfordring for mange i SMV-segmentet, og EDPB vil derfor sammen med de nationale datatilsyn fortsat hjælpe SMV’erne omkring GDPR.
Endelig skriver de, at de på nuværende tidspunkt ikke mener, at der er behov for at revidere lovgivningsteksten.