En virtud del RGPD, las autoridades de protección de datos de la UE pueden imponer multas de hasta 20 millones de euros (unos 20.372.000 dólares), o el 4% del volumen de negocios mundial del ejercicio anterior, si esta cifra es superior.