2008’de yapılan bir çalışhamur bakarak Bilgi Güvenliği Yönetim Sistemi’ indeki başarısızlık nedenleri şunlardır;The GDPR applies to two types of users, of which we will undoubtedly all fall; Controllers and Processors. Briefly put; the controller determines how and why the personal data is used or processed and the processor acts o