La CNIL peut prononcer des sanctions à l'égard des responsables de traitements qui ne respecteraient pas les textes de loi, et notamment le RGPD. Le montant des sanctions s peut s’élever jusqu’à 20 millions d’euros sans pour autant dépasser 4 % du chiffre d’affaires annuel mondial. Avant d’en arriver à ce type de sanction, la CNIL peut au préalable effectuer un simple rappel à l’ordre, exigez une mise en conformité, ou encore stopper l’utilisation des données. Elle peut également exiger l’application d’une amende administrative.