Sistemi fizičke i tehničke zaštite izvedeni i angažovani bez prethodne procene rizika ne mogu biti validni imati svoju funkcionalnu primenu jer nisu usaglašeni sa zakonom. Takođe predstavljaju rizik po korisnika jer se njihovom upotrebom vrši neovlašćeno snimanje, profilisanje i prikupljanje podataka o zaposlenima, klijentima, posetiocima i trećim licima, čime se krši Zakon o zaštiti podataka o lčnosti / GDPR.