A közérdekű adatokat 15 nap helyett már 90 napon belül adhatják ki a közintézmények, és nem kaphatunk tájékoztatást arról sem, hogyan kezeli az állam a személyes adatainkat a kormány új rendelete szerint. A jogszabály a GDPR rendelkezések egy részét is felülírja, ami közjogilag lehetetlen, hiszen uniós szabályról van szó.