Pe lângă sancțiunea acordată pentru nerespectarea informării părților afectate în cazul unei încălcări a datelor, amenzile sunt considerabile. Autoritatea responsabilă cu protecția datelor poate emite o sancțiune de până la 20 milioane de Euro sau 4% din venitul anual global al companiei, oricare dintre ele este mai mare.