《個人信息保護法》、《中華人民共和國網絡安全法》、《中華人民共和國數據安全法》構成了我國網絡空間治理框架規則的基本法律。律師事務所高級合夥人寧認為，在三法之下，企業往往具有網絡運營者、數據處理者、個人信息處理者等多重身份。企業在數據處理活動過程中，應當根據其數據處理身份，識別、明確並履行適用的法律義務，建立健全業務發展和內部數據管理涉及的網絡安全、數據安全、個人信息保護三個方面的合規措施。
壹些有影響力的公司已經采取了合規措施。10年10月29日，蘋果公司向用戶發送郵件，告知用戶蘋果公司已經做好了實施個人信息保護法的準備。蘋果強調，只有在有合法法律依據的情況下，才會使用用戶的個人數據。此外，騰訊於6月中旬10宣布將於近期成立“個人信息保護外部監督委員會”，並公開招募委員會成員。此前，Tik Tok電商運營團隊宣布啟動消費者隱私數據加密項目，JD.COM發布京東用戶訂單隱私安全方案，阿裏巴巴開放平臺發布《關於依法加強消費者訂單敏感信息保護的公告》。
國泰君安研究所首席計算機分析師李認為，個人信息保護法實施後，大大小小的互聯網公司都會加大對數據安全的投入。假設單個網站或APP投資金額超過5萬元，潛在市場空間將達到1000億元，那麽《個人信息保護法》的落地標誌著網絡安全行業新時代的開始。
值得註意的是，10年10月29日，國家互聯網信息辦公室發布了《數據出境安全評估辦法(征求意見稿)》公開征求意見通知。《評估辦法》指出，數據處理者向境外提供數據，符合規定情形之壹的，應當通過所在地省級網信部門向國家網信部門申報數據出境安全評估。這些情況包括:關鍵信息基礎設施的運營者收集、生成的個人信息和重要數據；退出數據包含重要數據；給壹百萬人處理個人信息的個人信息處理器，在國外提供個人信息；累計提供境外個人信息10萬人以上或者敏感個人信息1萬人以上的；國家網信部要求申報數據出境安全評估的其他情形。
寧表示，在我國迎來集中完善和更新網絡空間治理規範的浪潮，形成符合信息時代的系統化法律設計之際，《評估辦法》將在網絡空間治理框架法律正式形成後，成為數據退出安全管理規範系列中具有關鍵意義和地位的配套規則。