Overtredelsesgebyrene for brudd på GDPR er svært høye. Gebyret er på inntil 20 mill. euro eller 4 % av omsetningen til det aktuelle selskapet (det som er høyest). De registrerte har også rett til å søke erstatning.