Rosną obawy, że egzekwowanie Ustawy o Bezpieczeństwie Online przez kary finansowe Ofcomu nie działa. ​Podczas gdy Ofcom zaczął "pokazywać swoją siłę," większość nałożonych do tej pory kar dotyczyła podmiotów offshore (np. AVS Group w Belize, 4chan w USA).