La gran mayoría de las empresas carecen de este importante recurso, ya que no saben identificar cuantas o cuales son sus actividades en las que hacen tratamiento de datos personales ya sea de clientes, empleados o visitantes, o bien sus procesos son muy cambiantes y olvidan actualizar dicho inventario lo cual se traduce en avisos de privacidad erróneos e inexactos.