De Nederlandse privacytoezichthouder Autoriteit Persoonsgegevens kan boetes die gegeven worden aan organisaties buiten de Europese Unie nauwelijks innen. Dat blijkt uit onderzoek dat in opdracht van de AP is uitgevoerd.