Op papier compliant, in de praktijk kwetsbaar