Sankcje mogą obejmować ostrzeżenia, ograniczenia przetwarzania danych oraz kary pieniężne, które mogą wynosić nawet do 10 mln euro lub więcej w przypadku poważniejszych naruszeń.