La infracción y el incumplimiento del Reglamento General de Protección de Datos puede llevar a la imposición de sanciones, incluidas multas administrativas, para cualquier tipo de empresa, desde multinacionales a micro-empresas. Existen dos niveles de multas en el RGPD:
Las infracciones menos graves podrían dar lugar a una multa de hasta 10 millones de euros o el 2% de los ingresos anuales mundiales de la empresa del ejercicio fiscal anterior, la cantidad que sea mayor.
Las infracciones más graves pueden dar lugar a una multa de hasta 20 millones de euros, o el 4 % de los ingresos anuales mundiales de la empresa del ejercicio fiscal anterior, la cantidad que sea mayor.