Iar acest din urmă scenariu poate avea consecințe nefaste asupra întregii organizații, nu numai dacă ne raportăm la sancțiunile pecuniare ce pot fi impuse (până la 20 de milioane de euro sau 4% din cifra de afaceri globală a companiei), ci și dacă luăm în considerare că Autoritatea de Supraveghere poate dispune suspendarea sau chiar încetarea prelucrării datelor cu caracter personal.