Zo wordt de AVG niet altijd uniform toegepast, bijvoorbeeld omdat de rechtsgrondslagen voor het verwerken van gegevens voor verzekeringen per lidstaat verschillen. Dit zorgt voor rechtsonzekerheid en maakt het moeilijker voor verzekeraars om hun activiteiten in meerdere lidstaten uit te voeren en de regels voor gegevensbescherming na te leven, aldus IE.
Daarnaast zijn de richtlijnen van de European Data Protection Board (EDPB) ook niet altijd innovatievriendelijk of geschikt voor het digitale tijdperk. Denk aan regels die haaks staan op het gebruik van blockchain-technologie in verzekeringen en zo het tempo van de digitale innovatie door verzekeraars vertragen.
Het rapport van de EC over de herziening van de AVG wordt begin mei verwacht.