Incepând cu data de 25 mai 2018, personalul de control ANSPDCP va putea să verifice la firmele ce fac prelucări de date personale, chiar și pe nepusă masă, documente, echipamente și orice alte suporturi de stocare a datelor. Măsura este prevăzută de un proiect de lege pentru modificarea legii de funcționare a ANSPDCP.
Inspectorii ANSPDCP vor putea să dea firmelor care încalcă legislația datelor personale fie mustrări, fie amenzi. Mai precis, mustrările vor fi făcute în cazul încălcărilor de gravitate mică, în timp ce amenzile vor fi date în cazul încălcărilor de gravitate mare.
În România, operator de date cu caracter personal poate fi, practic, orice firmă sau entitate publică ce are angajați.