Las sanciones por incumplimiento del RGPD son muy elevadas. Hay dos niveles de sanción y el límite se establece en 20 millones de euros o el 4% de la facturación anual global de la empresa infractora (el que sea más alto). Las personas afectadas también pueden reclamar una indemnización.