SBOMs könnten dazu beitragen, Transparenz über die Verarbeitung und Speicherung personenbezogener Daten zu schaffen. Dazu müssten SBOMs nicht nur Informationen über Softwaremodule enthalten, sondern auch über Datenschutzmaßnahmen und -risiken, wie z.B. die Art der verarbeiteten Daten und deren Schutzmechanismen.