Il 21 maggio 2025, la Commissione Europea ha pubblicato una proposta di regolamento volta a modificare diverse normative, incluso il GDPR, al fine di estendere determinate misure di mitigazione già disponibili per le piccole e medie imprese anche alle imprese a media capitalizzazione, introducendo ulteriori misure di semplificazione.