En principio hay excepciones, pero son limitadas al volumen y el tipo de datos que esté procesando o si es un organismo o autoridad pública. Sin embargo, no es muy recomendable acogerse a estas limitaciones o excepciones, ya que aún no se ha probado hasta qué punto se aplican las excepciones.