Martin Kratz et Stephen Burns commentent dans Law360 les changements apportés à la façon dont les entreprises du monde entier doivent signaler les violations de données. Les administrations établissent de nouvelles exigences, y compris le Canada. Le 1er novembre 2018, bante obligatoire à la loi fédérale sur la protection des renseignements personnels dans le secteur privé du Canada, la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE).