As empresas não tem interesse em se adaptar, trata-se de um custo que inviabiliza as operações, no geral a grande maioria dos médios, pequenos e micro empresários vão buscar efetuar o mínimo para o cumprimento, muitas vezes seus sistemas não possuem verificadores de acesso, com isso o hacker invade leva os dados e a empresa nem sabe que foi invadida; já em outros casos onde o hacker compromete o sistema, eles rodam o backup e dizem que foi uma instabilidade no sistema.
Quando vier as multas, muitos empresários vão quebrar, fechar a empresa e vender os dados...