Természetesen az EU arra is adhat jogszabályt, hogy lépcsőzetesen bevezet korlátozást.
Először egy adott határidő után államiigazgatás és hadsereg, rendőrség, stb. nem tárolhat adatot, csak EU cégben (ami értelemszerüen nem leányvállalat, hanem önálló EU cég (pl. az 1./-ben leírt módon, de lehet kínai, orosz, indiai, japán akármi, ha megvan az 1./ és 2./ egyszerre).
Aztán lépcsőzetesen tovább, az állami szervezetekre, később az állami tulajdonú cégekre, még később az állami tulajdont tartalmazó cégekre, aztán később az államtól támogatást kapó cégekre és szervezetekre, stb, stb.