Teisinis reguliavimas nuolat keičiamas, taip sukeldamas įmonėms, įstaigoms teisines rizikas ir būtinybę užtikrinti atitiktį reikalavimams. Valstybinės duomenų apsaugos inspekcijos, Lietuvos banko, Konkurencijos tarybos ar kitos priežiūros institucijos paskirta bauda gali reikšti ir įmonės veiklos pabaigą. Darbuotojams būtini nuolatiniai rizikų valdymo ir atitikties mokymai, kursai, supažindinantys su teisės aktų reikalavimais, jų atnaujinimais, praktika. Įmonėse neretai trūksta specializuotų žinių, o išoriniai mokymai gali būti per brangi priemonė atitikties rizikai valdyti. Ypač kai įmonės ar įstaigos darbuotojų skaičius perkopęs 100.