Istnieje szereg kar pieniężnych, które mogą spotkać firmy za naruszenie GDPR. Obejmują one maksymalną grzywnę w wysokości 4% globalnego rocznego przychodu firmy lub 20 milionów euro (w zależności od tego, która kwota jest większa), w zależności od tego, która kwota jest większa.