GDPR-asetuksen rikkomisesta määrätään ankarat sakot. Taloudellisten seuraamusten määritys on kaksitasoinen: hallinnollisten sakkojen suuruus on enintään 20 miljoonaa euroa tai neljä prosenttia yrityksen kokonaisliikevaihdosta sen mukaan, kumpi näistä on suurempi. Myös rekisteröidyillä on oikeus hakea korvausta aiheutuneesta vahingosta.