Organisaties die het recht om vergeten te worden schenden, zijn eventueel aansprakelijk voor schade. Het gaat om schade die de betrokken persoon heeft geleden als gevolg van de inbreuk. Bovendien kan de toezichthouder op het gebied van gegevensbescherming (de Autoriteit Persoonsgegevens) een boete opleggen aan de organisatie. Dat is afhankelijk van de ernst van de schending en de omvang van de gevolgen ervan.