Datatilsynet har en række sanktionsmuligheder overfor overtrædelser af GDPR i form af advarsler og kritiske udtalelser om virksomheden til pålæg om at rette op på forholdene og egentlig politianmeldelse med risiko for bødestraf.