Alle kan anmelde en virksomhed, der ikke lever op til GDPR. Datatilsynet er den øverste myndighed i Danmark, der fører tilsyn med virksomheder, ligesom de laver bødepålæg.