Przedsiębiorcy, którzy naruszają przepisy ochrony danych osobowych, mogą zostać ukarani grzywnami w wysokości do 20 mln euro lub 4% globalnego rocznego obrotu firmy.