Les amendes pour infraction au RGPD sont très lourdes. Il y a deux niveaux de pénalité et le plafond est situé à 20 millions € ou 4 % du chiffre d’affaires annuel mondial de l’entreprise en infraction (le montant le plus élevé étant applicable). Les personnes concernées peuvent également prétendre à un dédommagement.