De nouvelles obligations peuvent aussi constituer une opportunité de dématérialiser certains processus, de mutualiser des infrastructures, de créer de nouvelles activités (autour du KYC par exemple) en vue de réduire le coût global de la conformité. « Lors de la deuxième saison, cette approche a permis de travailler d’autres enjeux, comme la protection de la vie privée dès la conception et, par défaut, les analyses d’impact sur la protection des données pour les traitements présentant des risques élevés pour la vie privée, la conformité des sous-traitants.