Ja, Unternehmen und Organisationen können für die Nichteinhaltung der DSGVO mit erheblichen Bußgeldern belegt werden. Diese können bis zu 20 Millionen Euro oder im Falle eines Unternehmens bis zu 4% des weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres betragen, je nachdem, welcher Betrag höher ist. Darüber hinaus können Betroffene Schadenersatzansprüche geltend machen.