De Belgische wet tot uitvoering van de Algemene Verordening Gegevensbescherming (GDPR) voorziet in heel zware administratieve sancties bij niet-naleving van de bepalingen van de GDPR. Die sancties zijn enkel van toepassing op de privé-sector. De publieke sector is vrijgesteld, ondanks het ongunstig advies van zowel de Raad van State als de Privacy-commissie. Dit is immers discriminatie en schendt het beginsel van gelijke behandeling van de privé- en de publieke sector. Het Verbond van Belgische Ondernemingen diende een verzoekschrift tot vernietiging in bij het Grondwettelijk Hof.