Le RGPD prévoit des sanctions financières significatives en cas de non-conformité, pouvant aller jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires mondial annuel de l’entreprise, selon le montant le plus élevé. Les autorités de protection des données ont également le pouvoir d’interdire temporairement ou définitivement le traitement des données.