Ποιες είναι οι κυρώσεις για τη μη συμμόρφωση;

Στους οργανισμούς μπορεί να επιβληθεί πρόστιμο έως 4% του ετήσιου παγκόσμιου κύκλου εργασιών για παραβίαση του GDPR ή € 20 εκατομμυρίων. Πρόκειται για το ανώτατο πρόστιμο που μπορεί να επιβληθεί για τις πιο σοβαρές παραβάσεις, π.χ. δεν υπάρχει επαρκής συναίνεση του πελάτη για την επεξεργασία δεδομένων ή την παραβίαση του πυρήνα των εννοιών «Απόρρητο από το σχεδιασμό». Υπάρχει κλιμακωτή προσέγγιση όσον αφορά τα πρόστιμα, π.χ. σε μια επιχείρηση μπορεί να επιβληθεί πρόστιμο 2% για μη τήρηση των αρχείων της (άρθρο 28), χωρίς να ενημερώνει την εποπτεύουσα αρχή και το υποκείμενο των δεδομένων για παραβίαση ή μη διενέργεια εκτιμήσεων αντικτύπου.