Stando alle statistiche fornite a suo tempo dalle fonti più autorevoli, le pesanti sanzioni che aveva introdotto il Dlgs 196/2003 non avevano prodotto un adeguamento generalizzato da parte di chi era assoggettato alla nuova normativa, ma una situazione incerta e confusa nella quale la maggioranza dei piccoli e medi imprenditori erano rimasti inoperosi, forse sperando nella buona sorte, mentre altri avevano pensato di aver risolto il problema affidando la gestione della privacy aziendale a un software, oppure producendo “carta” in abbondanza , come se per rispettare gli obblighi di riservatezza sui dati personali fosse bastato premere un pulsante o poter esibire uno “straccio”” di Dps. In pochi