इन गोपनीयता मानकों के तहत, कंपनी के आकार, राजस्व या विकास के चरण के आधार पर वस्तुतः कोई स्वचालित बहिष्करण नहीं होता है। “विशिष्ट प्रकार की संस्थाओं के लिए समय सीमा में कुछ ढील और अन्य छूट की संभावना थी, जिसमें स्टार्टअप भी शामिल हो सकते हैं। लेकिन इसे अधिसूचित नहीं किया गया है और प्रसंस्करण की प्रकृति, दायरे और संवेदनशीलता के आधार पर, स्टार्टअप को अन्य संस्थाओं के बराबर व्यवहार की उम्मीद करनी चाहिए,” अरुण प्रभु, डिजिटल, टीएमटी के सह-प्रमुख, एक कानूनी फर्म, सिरिल अमरचंद मंगलदास ने कहा।