Maja 2025 je Evropska komisija[1] predlagala ciljne spremembe GDPR, da bi zmanjšala administrativno breme za manjša podjetja, ne da bi pri tem posegla v bistvene zaščitne ukrepe uredbe. Glavna sprememba: poenostavitev evidence iz člena 30 s povišanjem praga za izvzetje na manj kot 750 zaposlenih in vezavo obveznosti vodenja evidence na obdelavo, ki lahko povzroči visoko tveganje. Približno 38.000 malih podjetij s srednje veliko tržno kapitalizacijo (ang. small mid-cap company; SMC) bi imelo nove koristi, poleg ~26 milijonov MSP, ki že spadajo pod manj stroge določbe; Komisija ocenjuje letne prihranke pri upravljanju GDPR na približno 66 milijonov evrov (v okviru širšega paketa poenostavitev v vrednosti ~400 milijonov evrov na leto). Ker približno 99 % podjetij v EU zaposluje manj kot 750 oseb, bi večina spadala pod lažji režim vodenja evidenc, razen če ne izvajajo obdelave z visokim tveganjem.